Латентность компьютерных преступлений, сложность их выявления, раскрытия и расследования правоохранительными органами привели к тому, что количество раскрытых преступлений и уголовных дел, направленных в суд, из года в год сокращается.
В судебно-следственной практике, пожалуй, наибольшее распространение получило признание вредоносных компьютерных программ, которые заведомо предназначены для генерации кода установки (серийного номера) и кода активации, запрашиваемых при установке лицензионных программных продуктов (KEYGEN.exe и др.).
Один из способов реализуется с помощью технологии DLL Hijacking, эксплуатирующей особенности функционирования операционной системы Windows. Способ заключается в помещении в одну папку с файлом программы удаленного управления вредоносного библиотечного файла (dll-библиотеки), причем с таким же именем, что и расположенная в другой директории легальная библиотека. При запуске программа вместо легальной библиотеки загружает вредоносную, которая размещена «ближе».
— Например, для сокрытия от пользователя отображаемых на экране графических признаков работы программы TeamViewer (значка, окна сообщений) преступники осуществляют подмену библиотеки msvfw32.dll, — пояснила порталу Om1.ru старший помощник прокурора города Омска Светлана Романенко. — За создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, предусмотрено наказание в виде лишения свободы на срок до семи лет.