Новая услуга УЦ «Информзащита»: судебная компьютерно-техническая экспертиза

Новая услуга УЦ «Информзащита»: судебная компьютерно-техническая экспертиза

Учебный центр «Информзащита», входящая в группу компаний «Информзащита», представила новую услугу для своих клиентов – производстве судебной компьютерно-технической экспертизы по гражданским и уголовным делам. 

Более 5 лет назад в Учебном центре была открыта «Лаборатория противодействия мошенничеству и расследования инцидентов», специалисты которой неоднократно приглашались в качестве экспертов для проведения судебных экспертиз по гражданским и уголовным делам, говорится в сообщении УЦ «Информзащита». В результате исследовательской и практической деятельности сотрудников этой лаборатории были созданы учебные курсы по расследованию компьютерных инцидентов и предотвращению мошенничества на сетях связи. 

Как пояснили в Учебном центре, необходимость проведения компьютерно-технической экспертизы может возникать при судебных разбирательствах по гражданским и уголовным делам, связанным с мошенничеством, хищениями, посягательствами на коммерческую тайну, нарушением авторских прав, экстремистской деятельностью, при различных внутрикорпоративных расследованиях и др. 

В «Лаборатории» проводятся различные виды исследований в области компьютерно-технической экспертизы с использованием специализированных программно-аппаратных средств последнего поколения. В частности, проводится анализ причин некорректного функционирования автоматизированной системы, экспертиза жестких дисков и иных носителей информации, поиск уничтоженных, поврежденных, защищенных паролем данных, восстановление электронной переписки, обеспечение юридической значимости данных в автоматизированной системе и другие виды исследований. 

Все исследования производятся с соблюдением требований российского законодательства и имеют юридическую силу при предоставлении их результатов в суд или следственные органы, подчеркнули в УЦ «Информзащита».

Buhtrap RAT снова охотится на российских бухгалтеров через рекламу в поиске

Специалисты «Эфшесть/F6» обнаружили новую кампанию по распространению трояна для удалённого доступа — Buhtrap RAT. Злоумышленники не стали изобретать велосипед: они снова заманивают бухгалтеров и юристов на поддельные профессиональные сайты, которые продвигают через рекламу в поисковой выдаче.

Свежая приманка копирует легитимный ресурс «Главная книга бухгалтера». Пользователь приходит туда за нужным документом, нажимает кнопку скачивания, а вместо безобидного файла получает ZIP-архив с вредоносной нагрузкой.

Подменой занимается JavaScript-код: он перехватывает запрос и генерирует ссылку на архив, имя которого составляется из текущих даты и времени. Внутри жертву ждёт исполняемый файл с названием вроде Obrazets dokumenta pod indeksom 1.exe.


После запуска Buhtrap RAT закрепляется в системе и связывается с командным сервером злоумышленников. Троян позволяет удалённо управлять заражённым компьютером и используется в атаках на российские организации.

В «Эфшесть/F6» отметили, что сама цепочка заражения почти не изменилась по сравнению с предыдущей кампанией: атакующие в основном обновили сетевую инфраструктуру.


Buhtrap известен с 2014 года как вредоносная программа и название преступной группировки. После публикации исходного кода в 2016 году троян разошёлся по рукам разных финансово мотивированных киберпреступников.

Среди выявленных доменов-приманок — glavaudit[.]org, buhotchet[.]com и audit24[.]org. Пользователям стоит внимательно проверять адрес сайта и не запускать EXE-файлы, которые маскируются под документы.

RSS: Новости на портале Anti-Malware.ru