Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Компания «Оксиджен Софтвер», разрабатывающая средства для экспертного исследования данных мобильных устройств, персональных компьютеров и облачных сервисов, анонсирует новую версию флагманского продукта «Мобильный Криминалист Эксперт» 2.2.

«2020 был високосным годом и как никогда оправдал все отрицательные суеверия, связанные с этим понятием» — говорит Сергей Соколов, Генеральный директор «Оксиджен Софтвер».

«Несмотря на все происходящее в мире, мы продолжали выпускать новые версии наших программных продуктов, быстро подстраиваясь под меняющиеся реалии» — подчеркивает Сергей. «Для нас и наших пользователей год стал по-настоящему прорывным во многих направлениях цифровой криминалистики: новые горизонты работы с iOS-устройствами, поддержка извлечения данных из Huawei Kirin и Samsung Exynos устройств, рост функционала Агента, серьезные шаги в исследовании данных ПК и др.» — утверждает он. «Но мы всегда стремимся к максимуму, поэтому сегодня хотим завершить этот год выпуском новой версии «Мобильного Криминалиста», предоставляющей еще больше новых возможностей в получении и анализе данных из цифровых источников» — рассказывает Сергей.

Важные финальные обновления года произошли в исследовании iOS-устройств. В дополнение к ранее поддерживаемым моделям устройств и версиям iOS, получение полной файловой структуры и Keychain, на основании применения уязвимости checkm8, осуществляется также из iPhone 5S на iOS 12.2 - 12.5, iPhone 6 и 6 Plus на iOS версий 12.2 - 12.3.х и 12.4.9 - 12.5; iPhone 6S, 6S Plus, SE, iPad пятого поколения и iPad mini 4 на iOS версий 12.1.4 - 12.3.x и 14.3; iPhone 7, 7 Plus, 8, 8 Plus, X и iPad Pro первого и второго поколения, iPad шестого поколения, iPad седьмого поколения, iPod Touch 7 на iOS версий 14.x, в том числе 14.3.

Более того, в «МК» продолжает совершенствоваться работа с Android-устройствами, оснащенными функцией пофайлового шифрования данных. В метод «Логическая файловая система Android» встроено предварительное получение прав суперпользователя. Теперь, чтобы извлечь из устройства расшифрованный пользовательский раздел с помощью данного метода, нет необходимости заранее получать root-права посредством дополнительных инструментов.

Стоит отметить новые шаги и в работе модуля «МК Скаут» с персональными компьютерами. Открыт доступ ко всем файлам в директориях «Загрузки», «Документы» и «Рабочий стол». А чтобы объем экспортируемых данных не был слишком большим, его можно ограничить, задав определенный период времени, за который необходимо получить информацию или путь, по которому может храниться искомый документ. Кроме этого, «Скаут» анализирует данные новых программ на рабочих станциях: Tor Browser на всех трех операционных системах, Zalo на Windows и macOS, Pidgin и Gajim на Windows и Linux и Adium на macOS.

Традиционно расширяется список поддерживаемых облачных сервисов (Evernote и VIPole), а также мобильных приложений (Юла, Авито и Kufar).

Наконец, в «МК Эксперт Плюс» развиваются технологии искусственного интеллекта: разработчики обучили нейросеть распознавать на фото лица людей даже в масках, очках и головных уборах, а также определять два новых типа данных на изображениях — карты и QR/штрихкоды.

«Мобильный Криминалист Эксперт» версии 2.2 поддерживает более 39 690 моделей мобильных устройств, более 19 600 версий приложений, 593 уникальных приложения, 102 источника данных из ПК и 89 облачных сервисов.

Больше узнать о программе можно на официальном сайте www.oxygensoftware.ru.

76% кибератак направлены на шифрование и разрушение инфраструктуры компаний

«Инфосистемы Джет» представила исследование популярных тактик и техник нарушения киберустойчивости российских компаний. В его основу лег опыт реагирования и ликвидации последствий более 100 крупных киберинцидентов, в расследовании которых команда Jet CSIRT принимала участие с 2023 по 2025 год.

По данным исследования, сегодня основной целью злоумышленников становится не кража данных, а остановка бизнеса. В 76% расследованных инцидентов атаки были связаны с шифрованием или разрушением инфраструктуры. Более чем в 90% случаев конечной целью злоумышленников было получение выкупа.

Исследование также показывает, что современные атакующие все чаще используют штатные инструменты администрирования, такие как PowerShell, CMD и средства удаленного управления. Это позволяет маскировать вредоносную активность под обычную работу системных администраторов и дольше оставаться незамеченными.

Эксперты Jet CSIRT отмечают, что под угрозой находятся любые компании, вне зависимости от отрасли или масштаба. Наиболее часто расследованные инциденты пришлись на промышленность и производство (20%), ретейл и e-commerce (18%), государственный сектор (13%), ИТ и телеком (10%), а также финансовые организации (10%). Следует отметить, что и небольшие компании-подрядчики или партнеры также подвержены риску и часто становятся точкой входа для атак на более крупные организации.

Помимо статистики, исследование содержит описание наиболее распространенных тактик злоумышленников, практические рекомендации по повышению киберустойчивости и чек-лист наиболее типичных недостатков инфраструктуры, которые приводят к успешной компрометации. Полную версию исследования можно посмотреть по ссылке.

Реклама, 18+. АО «Инфосистемы Джет» ИНН 7729058675
ERID: 2Vfnxx6qEpT

RSS: Новости на портале Anti-Malware.ru