Вышел Мобильный Криминалист Enterprise с поддержкой Windows 11

Вышел Мобильный Криминалист Enterprise с поддержкой Windows 11

Вышел Мобильный Криминалист Enterprise с поддержкой Windows 11

Компания «Оксиджен Софтвер» выпустила новую версию продукта «Мобильный Криминалист Enterprise», получившую номер 1.3. В ней разработчики расширили список исследуемых цифровых источников информации и добавили поддержку операционной системы Windows 11 и файловых систем FAT, EXT2/3/4, HFS/ HFS+.

«”МК Enterprise” — относительно молодой продукт. Он был выпущен в апреле 2021 года. ”МК Enterprise” является синтезом накопленного нами опыта,  представленного в виде форензиковых инструментов, и нового уникального функционала. По сути, мы создали и из месяца в месяц развиваем отечественный программный продукт DFIR-направления (Digital Forensics and Incident Response)», — отмечает Ольга Гутман, генеральный директор компании «Оксиджен Софтвер».

«Решения этого класса предназначены для цифровизации и оптимизации процесса расследования инцидентов. В каждом релизе мы добавляем в продукт новые возможности, способствующие выполнению данных задач», — подчеркивает Ольга.

Как версия 1.3 способствует успешному расследованию инцидентов? В первую очередь в «МК Enterprise» расширен список исследуемых цифровых источников информации: интегрирован сбор данных из образов жестких дисков виртуальных машин VDI, VHD, VMDK, образов в форматах DMG, ISO и архивов 7Z, RAR, TAR. Также реализована поддержка операционной системы Windows 11 и файловых систем FAT, EXT2/3/4, HFS/ HFS+.

Отследить активность использования рабочей станции на Windows помогает поиск и анализ новых артефактов — системных журналов USN и LogFile файловой системы NTFS, всплывающих уведомлений (TOAST Notifications) и LNK-файлов, известных как ярлыки файлов.

Зафиксировать факт работы с файлом, а также его передачу третьим лицам позволит исследование данных еще большего количества как десктопных корпоративных приложений, так и их облачных сервисов. Стало доступным извлечение информации о синхронизированных устройствах, файлах, папках и других данных из хранилища Google Drive for Desktop на рабочих станциях, работающих под управлением операционных систем Windows и macOS. Из десктопных версий мессенджеров для персональных систем на Windows, macOS, Linux — CA Flowdock и Twist, а также из «облаков» MEGA и Chatwork, осуществлена возможность получения чатов, контактов, вложений и другой информации.

Получить демоверсию продукта можно по этой ссылке, а узнать больше об обновлениях программы — здесь (PDF).

Комитет Госдумы предложил запретить сайты-двойники с данными о недвижимости

Комитет Госдумы по строительству и ЖКХ предложил запретить сайты-двойники, публикующие данные Росреестра о владельцах недвижимости. Информация с таких ресурсов используется не только для перехвата платёжных реквизитов, но и в схемах социальной инженерии.

О соответствующей инициативе рассказал ТАСС первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев.

По его словам, правительство также работает над созданием механизма борьбы с такими ресурсами, а результаты этой работы планируется представить в августе.

«Угрозы, исходящие от этих сайтов, многогранны. Самая серьёзная из них — утечка персональных данных. Человек, вводя в поисковой строке браузера запрос „выписка из ЕГРН (Единый государственный реестр недвижимости)“, получает несколько ссылок и, не проверяя адрес сайта, открывает первую из них, зачастую попадая на сайт-двойник. Не разобравшись, он вводит свои персональные данные и данные банковской карты, тем самым передавая их мошенникам», — пояснил замглавы комитета.

По данным SafeTech, с использованием сведений из Росреестра реализуются различные сценарии атак, основанные на методах социальной инженерии.

Речь может идти о навязывании вредоносных приложений, краже аккаунтов в различных сервисах, а также об использовании таких данных в телефонном мошенничестве. В последнем случае злоумышленники запугивают жертву угрозой потери недвижимости, вынуждая переводить деньги на подконтрольные счета или передавать их наличными.

Как уточнил Владимир Кошелев, для наполнения подобных ресурсов применяются так называемые программные скреперы, автоматически собирающие информацию с официальных сайтов. При этом сайты-двойники, как признал парламентарий, нередко обладают более удобным интерфейсом и могут агрегировать данные сразу из нескольких источников.

В то же время, подчеркнул Владимир Кошелев, такие ресурсы часто содержат неактуальные сведения, а выдаваемые ими справки не имеют юридической силы. Кроме того, многие сайты-двойники работают на платной основе, тогда как официальные сервисы — включая Госуслуги, Росреестр и Роскадастр — предоставляют всю информацию собственникам недвижимости бесплатно.

Сам Росреестр по итогам девяти месяцев 2025 года выявил 61 ресурс, распространявший данные ведомства. В их числе — 46 сайтов и 15 телеграм-каналов.

RSS: Новости на портале Anti-Malware.ru