> Они даже фамилий таких не знают - Якеменко, Потупчик и пр. Можно, конечно, держать свои хосты в анонимных сетях и обрабатывать трафик, но такая задача под силу только спецслужбам с хорошими бюджетами, СОРМ здесь не поможет. И совсем не факт, что анализироваться будет весь трафик.

Сниффинг всего московского траффика на уровне устройства конечного пользователя стоит $3-4 MIO, развертка за 6-10 месяцев. При этом траффик будет профилироваться с построением векторов пользователей.


> Только она вся имеет отношение к Сети и ничего не говорит о реальном пользователе.

Если Вам так спокойнее, пусть для Вас будет так:-)


> Я пытаюсь аргументировать возможное судебное решение. Доказательная база объективно должна быть достаточно объемной. Но основной эффект imho уже имел место и с судебным решением он не связан.

> Это другая проблема. Доказать факт управления ботнетом - длительная и ресурсоемкая задача.

Это не ресурсоемкая задача, это вопрос воли и оптимального применения ресурсов, чего в российской правоохранительной системе нет. В России надо платить бабло, тогда шестеренки системы крутятся.

В Штатах почему-то могут разваливать ботнеты, задерживать их строителей, давать им тюремные сроки...