Мобильный Криминалист

🗣 Дорогие друзья, мы рады сообщить, что 19-22 октября 2021 года наша компания примет участие в XXV международной выставке средств обеспечения безопасности государства «INTERPOLITEX - 2021», которая пройдет в Москве, на выставочной площадке — МВЦ «Крокус Экспо». 👨🏻‍💻 На нашем стенде вы сможете не только пообщаться со специалистами компании, но и стать участниками мастер-классов по получению информации из различных цифровых источников с помощью ПО «Мобильный Криминалист». 📍 Найти нас можно будет по адресу: станция метро Мякинино, Международная ул., 16. ✨ Приходите, будет интересно! 📚 Подробнее о выставке, ее участниках и экспозиции можно прочитать здесь.

1️⃣ Осенние исправления Октябрьские патчи для Android устранили в мобильной операционной системе более 40 уязвимостей, серьезность которых варьируется от высокой до критической. Наиболее опасными из них являются повышение прав в системе, «отказ в обслуживании» (DoS), возможность удалённого выполнения кода и потенциальное раскрытие информации. Источник:https://www.anti-malware.ru/news/2021-10-06-111332/37136 2️⃣ Дополнительная безопасность Google включит двухфакторную аутентификацию по умолчанию для миллионов пользователей до конца года. Компания также представила менеджер неактивных аккаунтов и анонсировала изменения в менеджере паролей. Источник: https://www.securitylab.ru/news/525293.php 3️⃣ Хитрый вредонос Банковский троян Flubot для Android становится изощреннее. Теперь на смартфонах могут появляться предупреждающие уведомления о том, что их девайс атаковал вирус, но сами эти сообщения предназначены для заражения устройств. Источник: https://www.anti-malware.ru/news/2021-10-04-111332/37103 4️⃣ Оповещен значит предупрежден «Яндекс» объявила об усилении безопасности учетной записи. Отныне при входе в профиль пароль будет проверяться на надежность: если он был скомпрометирован, компания попросит его поменять. Источник: https://www.securitylab.ru/news/525327.php 5️⃣ Ни звука! Исследователь раскрыл ошибку автоматического удаления «самоуничтожающихся» фотографий в Telegram, но был недоволен многомесячным сроком обработки и предложенным вознаграждением в размере 1159 долларов США в обмен на его молчание. Источник: https://www.anti-malware.ru/news/2021-10-05-111332/37113

🕵️ Чтобы собрать весь требуемый массив улик, необходимых для раскрытия инцидента, эксперты применяют множество методов для исследования данных различных цифровых источников информации. В определенных случаях данные, относящиеся к одному человеку, но полученные из нескольких устройств и сервисов, важно представить как единое целое. 🔥 В версии 3.0 программного обеспечения «Мобильный Криминалист», мы добавили возможность объединять извлечения на уровне данных или на уровне файловых систем. 1️⃣ «Объединение на уровне данных» используется при работе с извлечениями разных платформ и устройств, например Android + Облачный сервис. 2️⃣ «Объединение на уровне файловых систем» идеально подходит для соединения частичных извлечений одного устройства, выполненных разными методами, например физическое извлечение Android + внешняя SD-карта.   ✅ В результате применения любого из двух механизмов, появится новое объединенное извлечение, а исходные данные извлечений останутся без изменений. ⚠️ Стоит заметить, что разъединить объединенное извлечение нельзя.

⚡️ Дорогие друзья, мы ищем программиста С++ в отдел разработки модуля «Скаут» к себе в команду! 🔥 «Оксиджен Софтвер» — ведущий российский разработчик криминалистических решений. Мы воплощаем смелые идеи, создавая инновационные технологии для оперативного извлечения криминалистически важных данных из различных типов устройств, расследования инцидентов внешних атак, выявления фактов инсайдерской деятельности и проведения эффективного анализа полученной информации. ✅ Идеальный кандидат на эту вакансию имеет опыт программирования на С++ от 1 до 3 лет, работал с алгоритмами шифрования и хеширования данных, знает CMake/gtest/git, понимает исходный код на Python и С-подобных языках. ▪️ Больше деталей в вакансии: https://www.oxygensoftware.ru/ru/company/jobs/376-cpp-developer-dew-scout 💫 Станьте частью команды «Оксиджен Софтвер» и делайте мир безопаснее вместе с нами! 📲 Контакты: Неправда Кристина Витальевна, Секретарь-ассистент, +7 (999) 713-35-67

🎉 Дорогие друзья, сегодня, 5 октября, мы рады представить главное обновление нашего продукта для исследования данных на рабочих станциях, а также образах жестких дисков и файловой системы ПК 一 «Мобильный Криминалист Десктоп» 3.0! ✨ «МК» получает передовой функционал анализа информации на внешних дисках. Инструмент извлекает сведения из всех подключенных к изучаемому компьютеру внешних носителей. ✨ В последней версии программы реализован поиск данных по образам в формате RAW (с расширениями DD, IMG, BIN), в том числе многотомным RAW. ✨ Разработчики нашей компании добавили возможность анализа ZIP-архивов, созданных популярной утилитой KAPE (Kroll Artifact Parser and Extractor), сжатых с применением алгоритма Deflate64. ✨ Расширен список извлекаемых из компьютеров на macOS системных артефактов. «МК Десктоп» 3.0 получает широкий спектр критически важной информации из системных журналов Apple Unified Log. ✨ В числе новых поддерживаемых приложений клиент мессенджера Chatwork для Windows и macOS, веб-версия социальной сети Instagram в браузере Google Chrome на Windows, macOS, GNU/Linux, а также Your Phone 一 программа для синхронизации данных между смартфоном и ПК на Windows. ✨ Анализ информации в программном обеспечении бренда «Мобильный Криминалист» стал еще более удобным: в версии 3.0 добавлено объединение извлечений в одно мульти-устройство на уровне данных или файловых систем. ✨ Мы усовершенствовали процесс настройки поиска сведений на рабочих станциях и образах. Теперь в программе реализована функция выбора шаблона для расширенной конфигурации поиска. Подробнее о версии «МК Десктоп» 3.0. Получить демоверсию продукта.

⚡️ Осталась неделя до специального мероприятия, которое мы проводим специально для представителей служб ИБ и директоров компаний! ⭐️ Всего за несколько часов на бизнес-бранче, мы обсудим все актуальные тренды в области информационной безопасности и последние инциденты в ИБ, а также поделимся друг с другом бесценным опытом и даже проведем совместное расследование атаки вируса-шифровальщика. Адрес проведения мероприятия: г. Екатеринбург Время проведения: с 11.00 до 13.00 🌐 Участие полностью бесплатное, поэтому остается только зарегистрироваться, перейдя по ссылке, и стать частью эксклюзивного события! 🙋🏻‍♂️ До скорой встречи! ⚠️ Событие предназначено для представителей коммерческих организаций.

🏔 Дорогие друзья, напоминаем, что всего через неделю в Екатеринбурге состоится очередное мероприятие из цикла «Цифровая криминалистика 2021»! 13 октября ведущие специалисты из «ЭлкомСофт», «Оксиджен Софтвер» и «ЛАН-ПРОЕКТ» расскажут об актуальных трендах в области цифровой криминалистики. ✨ На семинаре вас ждут: 🔥 интересные доклады о тонкостях исследования данных на iOS-смартфонах и устройствах на Android, а также об изучении информации из облачных сервисов от ведущих специалистов в области цифровой криминалистики; 🔥круглый стол «Актуальные возможности цифровой криминалистики: сквозь тернии теории к суровой реальности», за которым участники примут участие в обсуждении современных трендов в индустрии, пообщаются с вендорами программных продуктов и обменяются ценным опытом извлечения данных из всевозможных цифровых источников; 🔥 уютное общение с коллегами в неформальной обстановке, которое поможет отдохнуть от рабочей рутины. 🏢 Адрес проведения мероприятия: г. Екатеринбург, ул. Энгельса, 7, отель Novotel. 📝 Участие в мероприятии полностью бесплатное, однако необходимо зарегистрироваться, чтобы гарантированно попасть в число гостей! Зарегистрироваться можно, заполнив небольшую форму по ссылке. 🦠 Нашим приоритетом является ваше здоровье и безопасность, поэтому количество мест строго ограничено, спешите оставить заявку на участие уже сейчас. ⚠️ Семинар предназначен для представителей правоохранительных органов России и стран СНГ.

1️⃣ Миллионы устройств лишатся доступа в Интернет Вчера закончился срок действия цифрового корневого сертификата IdenTrust DST Root CA X3 от удостоверяющего центра Let's Encrypt. Его истечение оставило без подключения к сети огромное количество техники, включая компьютеры на macOS 10.12 и старше, смартфоны на iOS до версии 10.0 и др. Источник: https://www.securitylab.ru/news/525106.php 2️⃣ Trojan Wars: Новая Угроза Исследователи из Zimperium zLabs обнаружили масштабную вредоносную кампанию, жертвами которой стали владельцы более 10 миллионов Android-телефонов. Программа-троян подписывала пользователей на платные сервисы, что суммарно позволило злоумышленникам заработать более 100 миллионов долларов. Источник: https://www.anti-malware.ru/news/2021-09-30-111332/37067 3️⃣ Неавторизованная оплата Эксперты нашли способ провести несанкционированную оплату с помощью Apple Pay, при условии, что была привязана карта Visa. Главная особенность состоит в том, что оплатить покупку можно даже на заблокированном iPhone. Источник: https://www.anti-malware.ru/news/2021-09-30-111332/37068 4️⃣ Тринадцатая Google выпустила очередное обновление безопасности для Chrome, устраняющее две опасные уязвимости нулевого дня. За последний год корпорация исправила уже 13 брешей в одном из самых популярных браузеров. Источник: https://www.anti-malware.ru/news/2021-10-01-111332/37083 5️⃣ Преступный SMSRanger Злоумышленники добавили в свой арсенал новые инструменты атаки, основанные на скриптах мессенджера Telegram. Боты обладают функциями кражи учетных данных, перехвата контроля над профилями пользователей и похищения банковских средств. Источник: https://www.securitylab.ru/news/525146.php

🥇 Согласно исследованию специалистов Counterpoint Research, компания MediaTek в 2021 году стала единоличным лидером на мировом рынке. Тайваньский производитель в борьбе за первое место на 5% обогнал даже своих главных конкурентов в лице Qualcomm. 📱 Сегодня задача извлечения и анализа информации из устройств на базе чипсетов MediaTek является крайне актуальной, и программное обеспечение бренда «Мобильный Криминалист» способствует ее решению. ✅ Наши специалисты подготовили для вас памятку обо всех актуальных возможностях «МК» по извлечению и расшифровке данных из Android-смартфонов, оснащенных чипсетами MediaTek.

🎉 Дорогие друзья, представляем крупное осеннее обновление 一 «MK Enterprise» 1.2, функции которого позволяют сделать расследование корпоративных инцидентов еще более эффективным, быстрым и удобным. 🔥 Одной из наиболее передовых функций, которую получил «МК», стало исследование подключенных внешних дисков. Данная опция позволяет изучить информацию на всех внешних носителях, подключенных к рабочей станции. 🔥 Реализованы новые возможности исследования образов жестких дисков и файловой системы рабочей станции. Модуль осуществляет поиск данных по образам ПК в формате RAW с расширениями BIN, IMG и DD, а также по многотомным образам RAW. 🔥 Осуществлена поддержка анализа ZIP-архивов, созданных популярным форензик-инструментом Kroll Artifact Parser and Extractor (KAPE) с применением алгоритма сжатия Deflate64. 🔥 Исследование системных артефактов стало еще эффективнее! Теперь «MK Enterprise» при изучении сведений на компьютерах под управлением macOS получает информацию из журналов событий Apple Unified Log. 🔥 «MK» извлекает информацию из 2 новых облаков: Microsoft SharePoint и Amazon AWS S3. 🔥 Версия приложения больше не станет преградой для извлечения информации из Android-телефонов: «Мобильный Криминалист» позволяет понизить версии приложений на Android 5 - 11. Метод позволяет создать резервную копию, содержащую данные одного или нескольких из 45 поддерживаемых приложений, установленных на устройстве. 🔥 «МК Агент» расширяет возможности исследования данных мессенджеров на Android-смартфонах: утилита получает информацию из популярных мессенджеров Telegram и Viber. 🔥 Мы также добавили поддержку 160 моделей Android-устройств на базе чипсетов MT6753. Результатом работы является возможность извлечения и расшифровки всей пользовательской информации. Подробнее обо всех обновлениях. Загрузить брошюру об «MK Enterprise» 1.2.

🔄 Разработчики приложений ежемесячно выпускают обновления и тем самым не только закрывают сотни уязвимостей, но и все больше ограничивают возможности попадания данных из них в резервную копию гаджетов на Android. ⚡️ В «МК» версии 3.0 реализован новый метод извлечения информации из устройств на Android 5 - 11, который заключается в понижении версий приложений. Процесс дает возможность сохранить сведения более чем 45 приложений в резервную копию и на последующем этапе импортировать ее для анализа в «Мобильный Криминалист». 🔃 Понижение версий происходит путём подмены оригинальных apk-файлов на устройстве и сохранения копий приложений на ПК, на котором происходит извлечение, со всеми пользовательскими данными. Затем, после формирования резервной копии Android, происходит возврат на устройство оригинальных apk-файлов установленных приложений.