Житель Ангарска взломал web-сайт с целью набраться опыта

[душман]

3 декабря Ангарской городской суд Иркутской области признал местного 20-летнего жителя виновным в совершении кибератаки на информационный портал.

Молодому человеку предъявлены обвинения в совершении преступления, предусмотренного ч. 1 ст. 273 УК РФ (использование компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной программы).

Согласно материалам дела, ангарчанин с помощью программного обеспечения внедрил SQL-код на информационный портал. Преступник понимал незаконность своих действий, но совершил преступление с целью обретения новых знаний и развития своего профессионального уровня, сообщает пресс-служба Ангарского городского суда. Обвиняемому назначено наказание в виде штрафа в размере 5 тыс. рублей.

Внедрение SQL-кода (SQL injection) — один из распространенных способов взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода.

Внедрение SQL-кода позволяет атакующему выполнить произвольный запрос к базе данных, получить возможность чтения или записи локальных файлов и выполнения произвольных команд на атакуемом сервере.