Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Компания «Оксиджен Софтвер», разрабатывающая средства для экспертного исследования данных мобильных устройств, персональных компьютеров и облачных сервисов, анонсирует новую версию флагманского продукта «Мобильный Криминалист Эксперт» 2.2.

«2020 был високосным годом и как никогда оправдал все отрицательные суеверия, связанные с этим понятием» — говорит Сергей Соколов, Генеральный директор «Оксиджен Софтвер».

«Несмотря на все происходящее в мире, мы продолжали выпускать новые версии наших программных продуктов, быстро подстраиваясь под меняющиеся реалии» — подчеркивает Сергей. «Для нас и наших пользователей год стал по-настоящему прорывным во многих направлениях цифровой криминалистики: новые горизонты работы с iOS-устройствами, поддержка извлечения данных из Huawei Kirin и Samsung Exynos устройств, рост функционала Агента, серьезные шаги в исследовании данных ПК и др.» — утверждает он. «Но мы всегда стремимся к максимуму, поэтому сегодня хотим завершить этот год выпуском новой версии «Мобильного Криминалиста», предоставляющей еще больше новых возможностей в получении и анализе данных из цифровых источников» — рассказывает Сергей.

Важные финальные обновления года произошли в исследовании iOS-устройств. В дополнение к ранее поддерживаемым моделям устройств и версиям iOS, получение полной файловой структуры и Keychain, на основании применения уязвимости checkm8, осуществляется также из iPhone 5S на iOS 12.2 - 12.5, iPhone 6 и 6 Plus на iOS версий 12.2 - 12.3.х и 12.4.9 - 12.5; iPhone 6S, 6S Plus, SE, iPad пятого поколения и iPad mini 4 на iOS версий 12.1.4 - 12.3.x и 14.3; iPhone 7, 7 Plus, 8, 8 Plus, X и iPad Pro первого и второго поколения, iPad шестого поколения, iPad седьмого поколения, iPod Touch 7 на iOS версий 14.x, в том числе 14.3.

Более того, в «МК» продолжает совершенствоваться работа с Android-устройствами, оснащенными функцией пофайлового шифрования данных. В метод «Логическая файловая система Android» встроено предварительное получение прав суперпользователя. Теперь, чтобы извлечь из устройства расшифрованный пользовательский раздел с помощью данного метода, нет необходимости заранее получать root-права посредством дополнительных инструментов.

Стоит отметить новые шаги и в работе модуля «МК Скаут» с персональными компьютерами. Открыт доступ ко всем файлам в директориях «Загрузки», «Документы» и «Рабочий стол». А чтобы объем экспортируемых данных не был слишком большим, его можно ограничить, задав определенный период времени, за который необходимо получить информацию или путь, по которому может храниться искомый документ. Кроме этого, «Скаут» анализирует данные новых программ на рабочих станциях: Tor Browser на всех трех операционных системах, Zalo на Windows и macOS, Pidgin и Gajim на Windows и Linux и Adium на macOS.

Традиционно расширяется список поддерживаемых облачных сервисов (Evernote и VIPole), а также мобильных приложений (Юла, Авито и Kufar).

Наконец, в «МК Эксперт Плюс» развиваются технологии искусственного интеллекта: разработчики обучили нейросеть распознавать на фото лица людей даже в масках, очках и головных уборах, а также определять два новых типа данных на изображениях — карты и QR/штрихкоды.

«Мобильный Криминалист Эксперт» версии 2.2 поддерживает более 39 690 моделей мобильных устройств, более 19 600 версий приложений, 593 уникальных приложения, 102 источника данных из ПК и 89 облачных сервисов.

Больше узнать о программе можно на официальном сайте www.oxygensoftware.ru.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

АСУ ТП в России стали атаковать чуть реже, но более целенаправленно

Как выяснили специалисты центра исследования безопасности промышленных систем Kaspersky ICS CERT, в первом квартале 2024 года 23,6% компьютеров в сетях российских АСУ ТП столкнулись с проникновение вредоносных программ.

Интересно, что за этот же период в 2023 году таких устройств было 27,9%, то есть имеем снижение на 4,3 процентных пункта. Тем не менее такие атаки становятся более сложными и целенаправленными.

На конференции Kaspersky CyberSecurity Weekend прозвучала мысль, что более сложные кибератаки на АСУ ТП, даже если их меньше, способны нанести серьёзный урон промышленной сфере.

На инфографике ниже эксперты приводят долю компьютеров АСУ в России, на которых были заблокированы вредоносные объекты, по кварталам:

 

Некоторые отрасли в России отметились тем, что в них доля заражённых объектов оказалась выше, чем в среднем по миру. Взять, к примеру, строительство: 24,2% в нашей стране против 23,7% по всему миру. В инжиниринге и у интеграторов АСУ — 27,2% против 24%

Как отметили в Kaspersky ICS CERT, в России особенно наблюдаются атаки киберпреступников на интеграторов, доверенных партнёров и подрядчиков.

 

Самые основные векторы, как и прежде, — фишинг через веб-страницы и по электронной почте. В первом квартале 2024-го в России вредоносные ресурсы были заблокированы на 7,5% компьютеров АСУ ТП.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru