Мобильный Криминалист

2021-12-23 14:00:13 Друзья, мы ценим каждый миг, проведенный с вами, и надеемся, что никакие обстоятельства не помешают собраться нам вместе в 2022 году!

За 2021 год наша команда, совместно с компаниями «Элкомсофт» и «Лан-Проект», провела 10 семинаров цикла «Цифровая криминалистика» в разных городах России. А уже сейчас мы строим грандиозные планы поездок на следующий год.

У вас есть уникальная возможность повлиять на наш маршрут, поучаствовав в опросе ниже. Если вашего города нет в списке, напишите его в комментариях — будут рассмотрены все варианты. Открыть/Комментировать

2021-12-22 13:01:53 Мы продолжаем подводить итоги уходящего года и публикуем вторую часть нашего дайджеста.

Сегодня вы узнаете:

какие данные можно извлечь из новых облачных сервисов;

о мобильных приложениях, добавленных в поддержку «МК»;

что изменилось в аналитическом функционале за это время;

обо всех мероприятиях уходящего года, а также об обучающем курсе от нашей компании.

Ознакомиться с материалом можно по ссылке.

Спасибо за время, которое мы провели вместе с вами в 2021 году. А в 2022 все будет еще оксигеннее! Открыть/Комментировать

2021-12-21 13:00:19 Мы не перестаем радовать вас обновлениями продуктов бренда «Мобильный Криминалист» в уходящем году. Сегодня, 21 декабря, мы представляем предновогоднюю версию «МК Enterprise»!

Продукты виртуализации используются в настоящее время повсеместно, в том числе и в противоправных целях. В версии 1.3 добавлена возможность экспертизы данных, хранящихся в образах жестких дисков форматов VDI, VHD и VMDK самых распространенных виртуальных машин в мире — VirtualBox, Windows Virtual PC, VMware.

Помимо этого, доступно исследование образов в форматах DMG, ISO, а также архивов 7Z, RAR, TAR.

Наши решения всегда соответствуют трендам. Обновленный «МК» поддерживает последнюю версию ОС от Microsoft — Windows 11.

Анализ артефактов позволяет получить необходимые сведения о действиях на исследуемом ПК. Модуль «Скаут» извлекает информацию из журналов файловой системы NTFS: USN и LogFile, списка всплывающих уведомлений (TOAST Notifications) и LNK-файлов.

Подтверждая лидерство в поддержке Huawei-устройств, мы реализовали подбор пароля на блокировку экрана и к Private Space Kirin-устройств с обновленной схемой шифрования.

С помощью «МК Агента» возможно изучить переписку, звонки и другие сведения из мессенджера Wickr Me.

А в облачных сервисах MEGA и Chatwork осуществлен доступ к приватным и групповым чатам, контактам и файлам.

Список десктопных версий приложений, поддерживаемых «Мобильным Криминалистом», постоянно растет. Для извлечения данных доступны корпоративные мессенджеры CA Flowdock (Windows, macOS, GNU/Linux) и Twist (Windows, macOS, GNU/Linux), а также Google Drive for Desktop (Windows, macOS).

Подробнее обо всех обновлениях.

Загрузить брошюру об «MK Enterprise» 1.3. Открыть/Комментировать

2021-12-21 13:00:14 Открыть/Комментировать

2021-12-20 13:30:39 Друзья, до завершения 2021 года осталось чуть меньше 2 недель. За этот год в нашей компании произошло немало перемен, но одно остается неизменным — мы продолжаем развивать продукты бренда «Мобильный Криминалист».

Цифры говорят сами за себя: выпуск продукта «МК Enterprise» и более 20 обновленных версий «Мобильного Криминалиста», участие в 30 мероприятиях в области цифровой криминалистики и информационной безопасности, публикация более 20 тематических статей в блоге. И это только малая часть того, что мы смогли реализовать в уходящем году.

Сегодня мы подготовили для вас первую часть годового дайджеста, в котором расскажем:

об особенностях продукта «Мобильный Криминалист Enterprise»;

какие возможности реализованы для извлечения данных из мобильных устройств;

что изменилось в модуле «МК Скаут»: новые объекты исследования, системные артефакты и приложения.

Ознакомиться с материалом можно на нашем сайте. Открыть/Комментировать

2021-12-17 13:00:04 Безопасные сети?

Исследователи из Дармштадтского технического университета и Security Mobile Networking Lab опубликовали документ, в котором описывается способ извлечения паролей и манипулирования трафиком за счёт Wi-Fi-чипа и Bluetooth-компонента устройства жертвы. Миллиарды гаджетов на базе микросхем Broadcom, Cypress и Silicon Labs могут оказаться под угрозой.

Источник: https://www.securitylab.ru/news/527475.php

Масштабная серия

«Лаборатория Касперского» сообщила об обнаружении вредоносного ПО (PseudoManuscrypt), которое с 20 января по 10 ноября 2021 года атаковало более 35 тысяч компьютеров в 195 странах, включая Россию. Есть подозрения, что это промышленный шпионаж, поскольку во время атаки пострадало большое количество государственных и промышленных организаций.

Источник: https://www.anti-malware.ru/news/2021-12-16-114534/37771

«Потрачено»

Игровая платформа Vulcan Forged сообщила в Twitter, что подверглась кибератаке. Злоумышленники взломали 148 кошельков и украли 4.5 млн токенов PYR на $100 миллионов. Компания сообщила также, что хакеры похитили данные о закрытых ключах пользователей.

Источник: https://www.securitylab.ru/news/527467.php

Ловись рыбка, и большая и маленькая!

Group-IB раскрыла информацию о том, как преступной группе MoneyTaker удалось украсть денежные средства одного из российских банков через атаку на автоматизированное рабочее место клиента Банка России (АРМ КБР).

Источник: https://www.anti-malware.ru/news/2021-12-15-114534/37755

Письма с сюрпризом

Новый вариант вредоносного ПО Agent Tesla был обнаружен в ходе продолжающейся фишинг-кампании, посредством рассылки вирусных документов Microsoft Power Point.

Источник: https://www.securitylab.ru/news/527524.php Открыть/Комментировать

2021-12-17 13:00:02 Открыть/Комментировать

2021-12-16 13:06:22 Дорогие друзья, сегодня, 16 декабря, мы спешим представить новую версию продукта «Мобильный Криминалист Десктоп».

В версии 3.1 программы реализована экспертиза жестких дисков виртуальных машин форматов VDI, VHD, VMDK, образов в форматах DMG, ISO и архивов 7Z, RAR и TAR.

Помимо этого, была добавлена поддержка Windows 11 и файловых систем FAT, EXT2/3/4, HFS/HFS+ при анализе образов ПК и виртуальных машин в форматах E01, RAW/DD, VDI, VHD и VMDK.

Увеличено количество артефактов, доступных для извлечения из персональных компьютеров под управлением ОС Windows. «МК» получает информацию из журналов LogFile и USN файловой системы NTFS, всплывающих уведомлений (TOAST Notifications) и LNK-файлов (ярлыков файлов).

Модуль «Скаут» получает доступ к информации о синхронизированных устройствах, файлах, изображениях и других данных из Google Drive for Desktop (Windows, macOS).

Реализован сбор такой информации, как адреса электронной почты, содержимое писем и другие сведения из файлов формата EML.

Подробнее о версии «МК Десктоп».

Получить демоверсию продукта. Открыть/Комментировать

2021-12-16 13:06:17 Открыть/Комментировать

2021-12-15 13:01:34 Дорогие друзья, вчера мы выпустили версию 3.1.5 нашего флагманского продукта «Мобильный Криминалист Эксперт»! А уже сегодня хотели бы подвести итоги уходящего года.

Мы постоянно развиваем продукты бренда «Мобильный Криминалист», внедряя передовой функционал и актуальные решения. Хочется поблагодарить каждого за вашу обратную связь, активность и внимание. Благодаря совместной работе с вами, дорогие пользователи, мы и дальше будем достигать новые вершины, шагая только вперед.

Команда «Оксиджен Софтвер» с нетерпением ждет окончания 2021 года, но мы не расслабляемся, ведь в этом году у нас осталось еще несколько сюрпризов для вас! А сейчас, предлагаем вам ознакомиться с инфографикой и увидеть произошедшие изменения в «МК». Открыть/Комментировать