Мобильный Криминалист

❓ Можно ли получить данные из LG Qualcomm-устройств? ❓ Что нового в поддержке МТК-устройств? ❓ Какие дополнительные возможности получил «МК Агент»? ❓ Какая новая информация из ПК на Windows и macOS теперь доступна для исследования? ✅ Об этом и многом другом вы узнаете на вебинаре, который состоится 11 ноября в 15:00. 📝 Для участия необходимо зарегистрироваться. ❗️Обращаем ваше внимание, что вебинар доступен только пользователям программных продуктов нашей компании.

1️⃣ Держа руку на пульсе Компания Google выпустила экстренный патч для web-браузера Google Chrome, исправляющий уязвимость нулевого дня. Это уже 16 уязвимость в Chrome, исправленная с начала 2021 года. Источник: https://www.anti-malware.ru/news/2021-10-29-111332/37332 2️⃣ Новое поколение Появилась редкая программа AbstractEmu, заточенная под операционную систему Android, способная проводить рутинг заражённых мобильных устройств. В итоге зловред получает полный контроль над девайсом, а проверка эмуляторов и обфускация кода помогают ему уходить от детектирования антивирусными средствами. Источник: https://www.securitylab.ru/news/526070.php 3️⃣ Заведомо проигрышная лотерея Аналитики из компании Bi.Zone отметили, что в преддверии приближающегося локдауна активизировались интернет-мошенники. Они создали порядка трёх тысяч вредоносных сайтов, которые были замаскированы под онлайн-магазины, предлагающие «розыгрыш призов». Источник: https://www.anti-malware.ru/news/2021-10-27-114534/37313 4️⃣ Антисемитская угроза Исследователями Qihoo 360 были обнаружены троянские приложения, которые маскируются под Threema, Al-Aqsa Radio, Al-Aqsa Mosque, Jerusalem Guide, PDF-viewer, Wire и др. По окончании установки, они заражают устройства израильских пользователей шпионским ПО, продолжается это с 2018 года по сей день. Источник: https://www.securitylab.ru/news/526062.php 5️⃣ Работа над ошибками Разработчики Mozilla заблокировали два вредоносных дополнения для Firefox, суммарно установленные примерно 455 000 раз. Обнаружилось, что они злоупотребляли прокси-API и блокировали обновления браузера. Источник: https://www.anti-malware.ru/news/2021-10-26-111332/37299

🔥 Дорогие друзья, сегодня, 28 октября, мы с гордостью сообщаем о выходе новой версии нашего флагманского программного продукта «Мобильный Криминалист Эксперт» 3.1! ✅ «Мастер Извлечения Данных» расширяет возможности по извлечению физического образа и ключей шифрования из Android-устройств на чипсетах Qualcomm: добавлена поддержка LG Qualcomm-устройств, оснащенных пофайловым шифрованием. ✅ Осуществлено получение физического образа и ключей шифрования из МТК-устройств с включенным механизмом защиты DAA. ✅ «МК Агент» позволяет исследовать данные одного из самых защищенных мессенджеров — Wickr Me. ✅ Реализовано получение прав суперпользователя и извлечение полной файловой системы гаджета посредством применения эксплойта CVE-2021-28663. Метод работает на разблокированных МТК-устройствах на ОС с 7 по 11 версии и обновлением безопасности до апреля 2021 года включительно. ✅ «МК Скаут» исследует ПК на платформе Windows 11 версии и новые источники данных: образы жестких дисков виртуальных машин форматов VDI, VHD, VMDK; образы рабочих станций на macOS в формате DMG; образы CD/DVD-дисков в формате ISO; а также логические образы ПК в форматах 7Z, RAR, TAR. ✅ Развивается поддержка и облачных сервисов: «МК» извлекает контакты, файлы, приватные и групповые чаты и другие сведения из облачного сервиса MEGA. Подробнее обо всех обновлениях Загрузить брошюру об «МК Эксперт» 3.1

🎉 Друзья, 26 ноября «Оксиджен Софтвер» проведет специальное мероприятие в Новосибирске для собственников бизнеса и специалистов служб информационной безопасности! ⭐️ Мы приглашаем Вас принять участие в бизнес-бранче, на котором в неформальной обстановке рассмотрим все актуальные тренды в области информационной безопасности, обсудим последние инциденты в ИБ и поделимся друг с другом бесценным опытом, а также проведем совместное расследование атаки вируса-шифровальщика. Адрес проведения семинара: г. Новосибирск, ул. Добролюбова, 2 — River Park Hotel 🌐 Участие полностью бесплатное, поэтому остается только зарегистрироваться, перейдя по ссылке, и стать частью эксклюзивного события! 🦠 Нашим приоритетом является ваше здоровье и безопасность, поэтому количество мест строго ограничено, спешите оставить заявку на участие уже сейчас. ⚠️ Событие предназначено для представителей коммерческих организаций.

📱 Уже не первый год компания Qualcomm занимает лидирующие позиции в разработке и исследовании беспроводных средств связи. 🔥 Мы подготовили для вас подборку материалов, посвященных извлечению информации из Android-устройств на чипсетах Qualcomm. По ссылкам ниже вы найдете статьи о возможностях нашего ПО по работе с устройствами на чипсетах от данной компании, а также наглядные видеоуроки. 1️⃣ Памятка по возможностям ПО бренда «Мобильный Криминалист» по работе с методом Qualcomm EDL дамп 2️⃣ Huawei + Qualcomm = ? 3️⃣ Физический образ Qualcomm 4️⃣ Видео-урок «Qualcomm EDL дамп. Обновление» 5️⃣ Видео-урок «Huawei Qualcomm Android дамп»

❄️ Дорогие друзья, специалисты из «Оксиджен Софтвер», «ЭлкомСофт» и «ЛАН-ПРОЕКТ» продолжают замечательную серию семинаров по всей России. Чуть меньше, чем через месяц, 23 ноября, состоится мероприятие в Красноярске, а через 2 дня (25 ноября) в самом сердце Сибири 一 Новосибирске! 💥 Гостей семинара ждет много интересного: 🔥 актуальные доклады об исследовании информации на iOS- и Android-смартфонах, а также изучении сведений в облачных сервисах от ведущих экспертов в области цифровой криминалистики; 🔥 круглый стол «Актуальные возможности цифровой криминалистики: сквозь тернии теории к суровой реальности», за которым участники обсудят современные тренды в индустрии, пообщаются с вендорами программных продуктов и поделятся бесценным опытом извлечения данных из всевозможных цифровых источников; 🔥 неформальное общение с коллегами и расширение круга профессиональных знакомств. Адреса проведения семинаров: г. Красноярск, ул. Карла Маркса, д. 123, Novotel Красноярск Центр. г. Новосибирск, ул. Добролюбова, д. 2, River Park Hotel. 📝 Участие в мероприятии полностью бесплатное, однако необходимо зарегистрироваться, чтобы гарантированно попасть в число гостей! Узнать подробнее о мероприятии можно на нашем официальном сайте. 🔽Регистрация:🔽 • Красноярск (23.11.21) • Новосибирск (25.11.21) 🦠 Нашим приоритетом является ваше здоровье и безопасность, поэтому количество мест строго ограничено, спешите оставить заявку на участие уже сейчас. ⚠️ Семинар предназначен для представителей правоохранительных органов России и стран СНГ.

1️⃣ Суровые времена Количество DDoS-атак на российские компании за три квартала 2021 года выросло в 2,5 раза по сравнению с аналогичным периодом прошлого года. Наибольшее количество пришлось на Москву, их доля за отчетный период составила 60% от общего числа инцидентов. У остальных регионов не более 7%. Источник: https://www.anti-malware.ru/news/2021-10-19-111332/37244 2️⃣ Ничто не утаить! Итальянские исследователи, совместно с нидерландскими коллегами, разработали новый метод на базе машинного обучения. Способ позволяет определять PIN-код, который человек вводит в банкомат, даже в тех случаях, когда он прикрывает панель ввода (может быть скрыто до 75% клавиатуры). Источник: https://www.securitylab.ru/news/525705.php 3️⃣ На халяву и уксус сладкий? В соцсети TikTok участились случаи мошенничества, связанные с раздачей несуществующих бесплатных Steam-аккаунтов и хаков для популярной игры Among Us. Источник: https://www.anti-malware.ru/news/2021-10-19-111332/37242 4️⃣ Удачные попытки По информации Bleeping Computer, хакерская группировка Desorden смогла за одну неделю взломать сеть Acer дважды. Причем последний инцидент стал более глобальным. Помимо получения доступа к серверам компании в Тайване, злоумышленники смогли проникнуть во внутреннюю сеть филиалов в Малайзии и Индонезии, а служба информационной безопасности Acer до сих пор не может изолировать этот сегмент от утечек. Источник: https://www.securitylab.ru/news/525785.php 5️⃣ В борьбе с Google Операторы набора эксплойтов Magnitude добавили в него поддержку цепочки атак на браузер Chrome. Это событие является из ряда вон выходящим, поскольку в настоящее время они большая редкость, да и то, в основном нацелены на Internet Explorer. Источник: https://www.anti-malware.ru/news/2021-10-20-111332/37252

🙋🏻‍♂️ Дорогие друзья! XXV Международная выставка средств обеспечения безопасности государства «Интерполитех-2021» подходит к концу. ⏱ Сегодня до 15 часов мы ждем вас на стенде нашей компании. 📍 Найти нас можно по адресу: г. Москва, станция метро Мякинино, Международная ул., 16. 💫 Будем рады провести заключительный день выставки вместе с вами!

🎉 Друзья, 26 ноября «Оксиджен Софтвер» проведет специальное мероприятие в Новосибирске для собственников бизнеса и специалистов служб информационной безопасности! ⭐️ Мы приглашаем Вас принять участие в бизнес-бранче, на котором в неформальной обстановке рассмотрим все актуальные тренды в области информационной безопасности, обсудим последние инциденты в ИБ и поделимся друг с другом бесценным опытом, а также проведем совместное расследование атаки вируса-шифровальщика. 🌐 Участие полностью бесплатное, поэтому остается только зарегистрироваться, перейдя по ссылке, и стать частью эксклюзивного события! 🙋🏻‍♂️ До скорой встречи! ⚠️ Событие предназначено для представителей коммерческих организаций. 📢 А для тех, кто в находится в Москве, с удовольствием будем ждать Вас на третьем дне XXV Международной выставки средств обеспечения безопасности государства «Интерполитех-2021».

📢 Международная выставка «Интерполитех-2021» продолжается! ⭐️ Второй день обещает быть очень насыщенным! 📍 Найти нас можно по адресу: г. Москва, станция метро Мякинино, Международная ул., 16. ✨ Ждем вас на выставке! И помните о необходимости использования средств индивидуальной защиты и соблюдении социальной дистанции.

🗣 Друзья, рады сообщить об открытии XXV Международной выставки средств обеспечения безопасности государства «Интерполитех-2021»! ✅ Специалисты компании «Оксиджен Софтвер» ждут каждого из вас на главной площадке России – МВЦ «Крокус Экспо». 📍Найти нас можно по адресу: г. Москва, станция метро Мякинино, Международная ул., 16. 🔥 В этом году на нашем стенде вы сможете пообщаться с генеральным директором компании лично!

🎉 Друзья, 18 ноября компания «Оксиджен Софтвер» приглашает вас посетить семинар-воркшоп «Информационная безопасность 2021» для собственников бизнеса и специалистов служб информационной безопасности! 🔥 Всего за один день организаторы, спикеры и гости мероприятия: 💥 обсудят последние инциденты в области ИБ и общие тенденции рынка; 💥 рассмотрят современные инструменты для работы с разнообразными источниками информации; 💥 обменяются ценным практическим опытом; 💥 проведут совместное расследование атаки вируса-шифровальщика; 💥 пообщаются на множество злободневных тем; 💥 разыграют несколько ценных призов. Адрес проведения семинара: г. Москва, отель «Садовое Кольцо». 🌐 Участие полностью бесплатное, поэтому остается только зарегистрироваться, перейдя по ссылке, и стать частью эксклюзивного события! 🙋🏻‍♂️ До скорой встречи! ⚠️ Событие предназначено для представителей коммерческих организаций.

1️⃣ Благие намерения WhatsApp запустил сквозное шифрование для резервных копий чатов. Обновления помогут защитить облачные копии паролем или 64-значным ключом. Теоретически это означает, что только пользователь сможет получить доступ к резервной копии. Источник:https://www.anti-malware.ru/news/2021-10-15-111332/37223 2️⃣ Вот так вот Британские исследователи в области кибербезопасности рассказали, что смартфоны на Android передают значительный объем сведений о владельце учетной записи разработчику ОС, а также третьим сторонам (Microsoft, LinkedIn, Facebook и пр.). Источник: https://www.securitylab.ru/news/525593.php 3️⃣ Любовь — ей грош цена? За последние три года число доменов фейковых сайтов, которые используются для кражи денег под видом подставных свиданий, увеличилось в 30 раз. Доходы только одной из 22 преступных группировок оцениваются более чем в 18 млн руб. Источник: https://www.anti-malware.ru/news/2021-10-14-114534/37219 4️⃣ Слегка извращенная истина Эксперты компании Imperva обнаружили вредоносный блокировщик рекламы. Хотя это браузерное расширение действительно выполняет свою задачу, вместо нее AllBlock внедряет скрытые партнерские ссылки. Источник: https://www.securitylab.ru/news/525645.php 5️⃣ Made in China В октябрьском патче Microsoft исправила 71 уязвимость и несколько ошибок нулевого дня в своих продуктах. Одним из исправлений была брешь (получившая идентификатор CVE-2021-40449), которая уже использовалась для распространения вредоносного инструмента под названием MysterySnail. Именно его эксплуатировали китайские шпионы. Источник: https://www.anti-malware.ru/news/2021-10-13-111332/37195

⭐️ Друзья, 14 сентября мы представили главное обновление 2021 года — «Мобильный Криминалист Эксперт» 3.0! 🎥 Сегодня наши специалисты подготовили для вас видеоролик, в котором рассказали о самых интересных функциях последней версии программы. Приятного просмотра!

❄️ Дорогие друзья, специалисты из «Оксиджен Софтвер», «ЭлкомСофт» и «ЛАН-ПРОЕКТ» продолжают замечательную серию семинаров по всей России. Чуть больше, чем через месяц, 23 ноября, состоится мероприятие в Красноярске, а через 2 дня (25 ноября) в самом сердце Сибири 一 Новосибирске! 💥 Гостей семинаров ждет много интересного: 🔥 актуальные доклады об исследовании информации на iOS- и Android-смартфонах, а также изучении сведений в облачных сервисах от ведущих экспертов в области цифровой криминалистики; 🔥 круглый стол «Актуальные возможности цифровой криминалистики: сквозь тернии теории к суровой реальности», за которым участники обсудят современные тренды в индустрии, пообщаются с вендорами программных продуктов и поделятся бесценным опытом извлечения данных из всевозможных цифровых источников; 🔥 неформальное общение с коллегами и расширение круга профессиональных знакомств. Адреса проведения семинаров будут анонсированы позже! 📝 Участие в мероприятии полностью бесплатное, однако необходимо зарегистрироваться, чтобы гарантированно попасть в число гостей! Узнать подробнее о мероприятиях можно на нашем официальном сайте. 🔽Регистрация:🔽 • Красноярск (23.11.21)  • Новосибирск (25.11.21)