Поправки в УК: криптовалюта теперь подлежит аресту и конфискации

Поправки в УК: криптовалюта теперь подлежит аресту и конфискации

Поправки в УК: криптовалюта теперь подлежит аресту и конфискации

Правительство одобрило поправки в Уголовный и Уголовно-процессуальный кодексы, которые приравнивают цифровые активы, включая криптовалюту, к имуществу. Нововведения предусматривают возможность их ареста и изъятия.

Законопроект был анонсирован ещё в марте на заседании коллегии Министерства юстиции.

«Проведена кропотливая совместная работа по вопросу признания цифровой валюты имуществом для целей уголовного и уголовно-процессуального законодательства, а также по разрешению вопросов, связанных с наложением ареста и признанием цифровой валюты вещественным доказательством», — отмечалось в официальном сообщении ведомства по итогам коллегии.

По данным газеты «Известия», правительственная комиссия одобрила поправки 14 апреля. По мнению их авторов, документ устраняет правовую неопределённость, которая затрудняла работу следственных и оперативных органов при расследовании преступлений. В то же время эксперты указывают, что многие сложности, в частности, связанные с установлением владельцев криптоактивов, остаются нерешёнными.

«Долгое время в законодательстве отсутствовала ясность по поводу регулирования преступлений, связанных с цифровыми валютами. Законопроект должен устранить этот пробел», — заявил «Известиям» председатель правления Ассоциации юристов России Владимир Груздев.

При этом он напомнил, что криптовалюта уже признана имуществом в законах «О противодействии легализации доходов, полученных преступным путём, и финансированию терроризма» и «О противодействии коррупции». Новые поправки закрепляют такой статус в рамках всего уголовного законодательства.

«Следственные органы получат возможность изымать криптовалюту, конфисковывать её и рассматривать как полноценный объект уголовно-правового регулирования. Сейчас аресты и изъятия уже осуществляются, но механизм обращения взыскания пока не урегулирован», — отметил старший партнёр Criminal Defense Firm Александр Редькин. По его мнению, поправки позволят эффективнее бороться с преступлениями, где криптовалюта используется как средство расчёта или хранения нелегальных доходов.

Как подчёркивается в пояснительной записке, действующее законодательство не обеспечивает надлежащую сохранность цифровых активов. Поправки в УПК предусматривают конкретные меры, которые сотрудники следственных органов должны применять при работе с такими средствами.

Владимир Груздев уточнил, что порядок действий зависит от типа криптовалютного кошелька: при наличии «холодного» кошелька изымаются соответствующие носители, а при использовании «горячего» средства переводятся на специальный счёт. Однако он отметил, что механизм компенсации ущерба в законопроекте до конца не проработан.

«Регулирование в этой сфере остаётся крайне сложной задачей из-за трансграничного характера и децентрализованной природы большинства криптовалют», — считает адвокат Адыгейской республиканской коллегии адвокатов Екатерина Кутузова. По её словам, особую трудность представляет отслеживание транзакций, скрытых от посторонних, что затрудняет доказывание покупок в даркнете.

Александр Редькин также отметил, что у ФССП отсутствуют отлаженные механизмы по изъятию криптовалюты. Вынужденно её приходится конвертировать в традиционные валюты. Кроме того, остаются нерешёнными вопросы, касающиеся идентификации владельцев цифровых активов.

Тем не менее случаи изъятия криптовалюты уже имели место, в том числе в резонансных делах. Так, 14 января 2025 года был вынесен приговор бывшему следователю Марату Тамбиеву по делу о взятке в рекордном размере.

В декабре 2024 года по делу о взятках у бывшего сотрудника МВД Георгия Сатюкова были изъяты криптоактивы на сумму более 2 млрд рублей. Криптовалюта также фигурировала в деле кибергруппировки REvil, участники которой были задержаны 14 января 2022 года.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru