Мобильный Криминалист Эксперт добавил поддержку новых чипсетов Qualcomm

Мобильный Криминалист Эксперт добавил поддержку новых чипсетов Qualcomm

Мобильный Криминалист Эксперт добавил поддержку новых чипсетов Qualcomm

«Оксиджен Софтвер», российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов, дронов и ПК, анонсирует новую версию флагманского продукта – «Мобильный Криминалист Эксперт» 1.2.

«Вопрос извлечения данных из устройств, зашифрованных с применением аппаратных ключей, является достаточно актуальным уже не один год, и, судя по тенденции усиления защиты пользовательских данных производителями современных смартфонов, останется таковым еще долгое время», – отмечает Сергей Соколов, генеральный директор компании «Оксиджен Софтвер». «Поэтому с каждым новым релизом нашего программного продукта мы стараемся добавлять поддержку новых моделей мобильных телефонов с аппаратным шифрованием. В этот раз мы реализовали извлечение и расшифровку данных из Qualcomm-устройств на чипсетах MSM8917, MSM8937, MSM8940 и MSM8953», – говорит Сергей.

Но это не единственное мощное обновление функционала программы, представленное компанией. Версия 1.2 позволяет получать доступ к данным двух новых облачных сервисов – Microsoft Outlook и Line Keep. Помимо стандартной информации об учетной записи, из Microsoft Outlook программа извлекает письма и вложения, а из Line Keep отдельные файлы и их коллекции, хранящиеся на диске.

Разработчики не обошли стороной и компьютерную форензику. «МК Скаут» теперь извлекает данные из персональных компьютеров на macOS и Linux. Поддерживается извлечение данных из Google Chrome, Mozilla Firefox, Opera, Safari, Telegram, TamTam, Mozilla Thunderbird, Keychain, KnowledgeC и др.

Нельзя не сказать об изменениях аналитического функционала программы. Обновленный «Граф Связей» позволяет просмотреть кратчайший путь взаимодействия между двумя выбранными контактами и self-коммуникации объектов на графе. В раздел «Статистика» добавлено отображение дополнительных данных – результатов поиска по хешсетам.

Версия 1.2 поддерживает более 33 000 моделей устройств, более 13 000 версий приложений, 482 уникальных приложения и 77 облачных сервисов.

Подробнее о «Мобильном Криминалисте Эксперте» 1.2 можно прочитать здесь.

Теневой регистратор доменов nulltrace лишился зон .ru и .su

Компания «Эфшесть/F6» сообщила о блокировке теневого сервиса nulltrace, который позволял анонимно регистрировать домены в российских зонах без подтверждения личности. Через площадку, по данным специалистов, создавали сайты для фишинга, мошенничества и других киберпреступлений.

Расследование началось с фишингового ресурса в зоне .su, атаковавшего клиентов иностранного банка.

После его блокировки аналитики обнаружили, что связанный адрес электронной почты использовался для регистрации целой сети поддельных банковских сайтов.

След привёл на закрытый форум и сайт nulltrace[.]su. Там клиентам предлагали получить домен без электронной почты, номера телефона и проверки личности, а расплатиться — криптовалютой. Удобный сервис: никаких документов, никаких вопросов.


25 февраля CERT F6 передал сведения о домене регистратору для проверки. Владелец nulltrace не смог подтвердить регистрационные данные, и 5 марта домен окончательно разделегировали. Вместе с витриной стали недоступны сайты клиентов, зарегистрированные через сервис в зонах .ru и .su.

Хозяин площадки после блокировки переехал в доменную зону .ws, сменил провайдера и продолжил работу. Однако регистрацию адресов в российских зонах из списка услуг убрал, оставив только .com и .info.

По данным F6, в 2025 году на зону .ru приходилось 42,3% фишинговых и 11,4% мошеннических доменов, нацеленных на россиян. Годом ранее доля фишинговых ресурсов достигала 72,9%. Снижение аналитики связывают с ускорением блокировок со стороны регуляторов и CERT.

RSS: Новости на портале Anti-Malware.ru