МК Десктоп 2.3 открывает доступ к анализу RAM и всем процессам в Windows

МК Десктоп 2.3 открывает доступ к анализу RAM и всем процессам в Windows

МК Десктоп 2.3 открывает доступ к анализу RAM и всем процессам в Windows

Компания «Оксиджен Софтвер» представила новую версию программного обеспечения «Мобильный Криминалист Десктоп» — 2.3. Релиз отметился возможностью анализа RAM и получения доступа ко всем исполняемым процессам на Windoiws-компьютере.

«При исследовании рабочих станций, в зависимости от случившегося преступления или инцидента, экспертам предстоит выбор: работать с образами жёстких дисков либо с живой системой ПК», — говорит Ольга Гутман, Генеральный директор «Оксиджен Софтвер».

«Наше ПО “МК Десктоп” позволяет производить поиск как по живой системе, так и по образам дисков, а также логическим образам персональных компьютеров», — отмечает Ольга. — «Помимо уже поддерживаемых форматов E01, AD1 и ZIP, в версии 2.3 мы реализовали функцию поиска сведений по логическим образам рабочих станций на Windows, macOS и GNU/Linux в формате L01 (EnCase Logical Evidence File)».

Отдельно стоит отметить новые функциональные возможности «МК Десктопа», предоставляющие исследователям возможность анализа RAM и получения доступа ко всем исполняемых процессам на компьютере (Windows), а также копирования содержимого оперативной памяти устройства в файл формата RAW.

Увеличилось и количество объектов исследования. Во-первых, стало возможным проведение анализа данных системных журналов из персональных компьютеров с операционной системой macOS и GNU/Linux. Во-вторых, реализовано извлечение сведений о системных и пользовательских настройках и автоматически запускаемых приложениях на рабочих станциях на macOS.

В-третьих, открылся доступ к информации iCloud Drive, Finder и Spotlight — стандартных приложений на компьютере от компании Apple. Наконец, был расширен список получаемых данных из реестра Windows, таких как история установок приложений, сведений о сетевых интерфейсах, последнем авторизованном пользователе, дате последнего выключения компьютера и других.

Подробнее о «Мобильный Криминалист Десктоп».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники используют ИИ для подделки фото ДТП с целью получения страховки

Киберполиция Санкт-Петербурга и Ленобласти со ссылкой на данные Росгосстраха предупреждает о появлении в рунете мошеннических сервисов по ИИ-генерации фото разбитых машин для получения выплат по ОСАГО и КАСКО.

Российские страховщики предлагают автомобилистам самостоятельно фиксировать ущерб от ДТП и подавать такие данные через интернет. Следящие за повесткой дня злоумышленники не могли упустить лишний шанс для обогащения, хотя их расценки пока либеральны.

Киберкопы северной столицы опубликовали рекомендации по добросовестному сбору доказательств страхового случая:

  • снимать ДТП с разных позиций и при хорошем освещении;
  • фотографировать не только повреждения, но также окружение (дорожные знаки, позиции автомашин);
  • лучше сделать видео, его сложнее сфальсифицировать;
  • в отснятых материалах должны присутствовать время, место, ФИО свидетелей ДТП и номера авто, засветившихся на месте происшествия;
  • оригиналы фото- и видеосъемки следует сохранить, а копии пересылать лишь через сервис страховой компании, левые предложения в соцсетях для этого не годятся.

Страховым компаниям как потенциальным жертвам подлога советуют тщательно проверять метаданные фото, запрашивать съемку с разных ракурсов, использовать средства детектирования фейков и целостности присланных файлов, а также обучать клиентов правилам фиксации ДТП и подачи заявлений.

При появлении подозрений на обман следует запустить проверку с привлечением правоохранительных органов. Что касается мошеннических фейков, российские ученые уже более двух лет ратуют за маркировку контента, создаваемого с помощью ИИ.

Ограничить использование ИИ-технологий также призывают российские парламентарии — в связи с рисками, которые усилиями экспертов осознали не только в России, но и за рубежом. Тем не менее, международному сообществу пока не удалось добиться консенсуса по вопросам урегулирования ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru