Мобильный Криминалист

⚡️ Дорогие друзья!

Рады сообщить, что 14-15 сентября в Москве состоится одно из самых масштабных мероприятий в области цифровой криминалистики и информационной безопасности — «MOSCOW FORENSICS DAY 2023».

В этом году всех участников конференции ждут:

✅ интереснейшие доклады и мастер-классы от признанных экспертов-практиков из областей цифровой криминалистики и информационной безопасности;
✅ встреча с экспертами и представителями ведущих компаний в области цифровой криминалистики и информационной безопасности в выставочной зоне;
✅ общение с единомышленниками со всей России и стран СНГ;
✅ афтерпати в одном из лучших отелей Москвы;
✨ и многое другое, о чем расскажем совсем скоро!

📨 Скорее регистрируйтесь, чтобы не пропустить одно из самых ожидаемых мероприятий в области цифровой криминалистики и информационной безопасности!

Подробнее о мероприятии можно узнать здесь.

✉️ Сегодня Telegram является одним из самых используемых мессенджеров в мире и первым по популярности в России. В начале 2022 г. в России его использовали 25,5 миллионов человек в сутки, а уже в первые недели 2023 г. количество его пользователей достигло почти 48,8 миллионов.

📈 Более того, за период с 2018 по 2023 год Telegram обогнал по популярности Facebook* Messenger и теперь уступает только WhatsApp. Об этом в своем Telegram-канале сообщил основатель мессенджера Павел Дуров.

✅ Об истории, функциях, защищенности, а также возможностях извлечения информации из мессенджера — в новой публикации нашего блога.

* Сервис Facebook, принадлежащий корпорации Meta (признана экстремистской организацией), запрещен на территории Российской Федерации.

🥇 Google Chrome остается самым популярным браузером для смартфонов в течение многих лет. Согласно последним результатам StatCounter, Chrome по-прежнему занимает первое место (63%), за ним следует Safari, благодаря iPhone (26,7%), и замыкает тройку браузер Samsung (5,2%), используемый по умолчанию на устройствах от производителя.

✅ Данные логинов и паролей в Google Chrome защищены паролем блокировки экрана устройства, однако при исследовании приложения с помощью «Android-Агента» в некоторых случаях их можно получить и без дополнительной разблокировки устройства в процессе извлечения.

#Google #Android_Агент #мко_хак

🔍 Исследование персональных компьютеров, автоматизированных рабочих мест, серверов и других устройств под управлением операционных систем Windows, macOS и GNU/Linux является одним из основных направлений в области цифровой криминалистики.

💻 Функционал модуля «Скаут», входящего в программное обеспечение бренда «Мобильный Криминалист», с каждым обновлением получает все больше возможностей.

🔥 Сегодня мы хотим поделиться с вами брошюрой, в которой собрали информацию об объектах и результатах исследования модуля «Скаут».

✨ Приятного просмотра!

#Cкаут

🎉 Друзья, уже совсем скоро, 26 мая, компания «МКО Системы» проведет в Москве ежегодное мероприятие, посвященное инструментам, трендам и методикам расследования, реагирования и предотвращения инцидентов в сфере информационной безопасности — «CIRF Spring ‘23»!

🔥 Всего за один день организаторы, спикеры и гости мероприятия:

💥 обсудят последние инциденты в области ИБ и общие тенденции рынка;
💥 сопоставят альтернативные взгляды на наболевшие проблемы;
💥 обменяются ценным практическим опытом;
💥 пообщаются на множество злободневных тем;
💥 примут участие в DFIR-play.

🌐 Приглашаем вас стать частью нового бизнес-ориентированного ИБ-комьюнити профессионалов! Участие полностью бесплатное, поэтому остается только зарегистрироваться, перейдя по ссылке.

⚠️ Событие предназначено для представителей коммерческих организаций. Если у вас есть вопросы или вы хотите предложить доклад — пишите нам на kordovskaya.e@mko-systems.ru.

🙋🏻‍♂️ До скорой встречи!

🆕 В обновленной версии «МК Эксперт Плюс» мы реализовали возможность проверки файловой структуры извлечения на наличие вредоносных объектов с использованием Kaspersky Anti-Virus SDK. Новый функционал позволяет получить подробную информацию об угрозах, обнаруженных в извлечении!

✅ Благодаря новой опции будет отображено:

🦠 название вируса;
🔍 статус каждого файла («Подозрительный», «Зараженный», «Угроз не обнаружено»);
💥 тип угрозы;
⚠️ уровень опасности («Низкий, «Средний» или «Высокий»);
ℹ️ номер версии антивирусной базы, с помощью которой была осуществлена проверка.

🔔 Мы добавили фильтрацию всех файлов извлечения по типу угрозы и типу опасности, а также реализовали возможность проверки обновления антивирусных баз, включая автоматическую проверку при старте программы.

😉 Теперь, изучая образ устройства, можно быть уверенным в безопасности изучаемых данных и эффективно отслеживать файлы, содержащие угрозы, а прочитать подробно про новый функционал можно здесь.

🙋🏻‍♂️ Дорогие друзья, хотим напомнить вам о нашем чате поддержки в Telegram!

✅ Там вы можете задать любые интересующие вопросы о ПО «Мобильный Криминалист», а также получить дополнительную информацию по нашим программным продуктам. Ответ от специалиста компании не заставит себя ждать!

👨🏻‍💻 Скорее присылайте нам свой ник в Telegram и SaleID на @Mobile_Forensic_bot! Мы добавим вас в участники🤘🏻

⭐️ Чат является закрытым. Чтобы в него попасть, необходимо быть пользователем программных продуктов нашей компании.

🔥 Дорогие друзья, рады сообщить, что по многочисленным заявкам мы открываем запись на дополнительный поток обучающего курса «Цифровая криминалистика: исследование мобильных устройств, облачных сервисов, персональных компьютеров» в 2023 году.

🕰 Даты проведения курса: с 15 по 19 мая.
 
❗️ Количество мест ограничено.

⚡️ Успейте зарегистрироваться и получить уникальные теоретические и практические знания:
 
🔸 о способах и методиках извлечения данных; 
🔸 о восстановлении удаленной информации; 
🔸 о получении данных из поврежденных устройств;
🔸 о механизмах защиты информации и методах работы с устройствами популярных брендов; 
🔸 о быстром сборе ключевых данных из ПК;
🔸 об инструментах для анализа полученной информации. 
 
📩 Подать заявку на обучение, а также узнать подробности можно на официальном сайте.

#Обучение

✈️ Друзья, мы рады сообщить, что весенняя часть семинаров цикла «Цифровая криминалистика ‘23» окончена!

⭐️ Спасибо каждому, кто разделил это время вместе с нами, прослушал доклады от ведущих специалистов компаний-организаторов и задавал интересные вопросы по функционалу программных продуктов бренда «Мобильный Криминалист».

🌐 Хотим сообщить еще одну прекрасную новость! Совсем скоро с нами можно будет встретиться на различных мероприятиях в других городах и странах.

🔹 20 апреля — Москва (Московский университет МВД России имени В.Я. Кикотя)
🔹 27 апреля — Санкт-Петербург (Код ИБ)
🔹 12 мая — Казахстан (Digital Forensics Day)
🔹 26 мая — Москва (CIRF)

🌆 С нетерпением ждем новых встреч с вами в разных уголках России и стран СНГ!

🌿 Друзья, сегодня, 12 апреля, мы рады сообщить о выходе «МК Enterprise» версии 2.5!

🔥 Модуль «Скаут» позволяет исследовать физические образы и внешние диски с технологией управления томами Logical Volume Manager на платформе GNU/Linux.

🔥 Новая версия предоставляет извлечение и анализ данных из образов оперативной памяти Windows в форматах RAW или DMP в дополнение к опциям исследования образов дисков и файлов подкачки, добавленным ранее.

🔥 «Центр Управления Агентами» расширяет ряд поддерживаемых источников и позволяет установить агентов на рабочие станции на macOS.

🔥 Доступен новый тип лицензирования агентов на конечные станции — по количеству извлечений.

🔥 В новой версии реализовано обнаружение вредоносных объектов с использованием Kaspersky Anti-Virus SDK как на исследуемой рабочей станции, внешнем жестком диске и в их образах, так и в файловой структуре ранее полученных извлечений из любых цифровых источников.

⚡️ Скорее обновляйте версию программного продукта!

💻 Больше о нас.

📱Смартфоны южнокорейского бренда Samsung пользуются особой популярностью среди мобильных устройств, работающих на операционной системе Android.

🔥 В дополнение к ранее реализованным возможностям, «Мобильный Криминалист» позволяет подобрать пароль блокировки экрана даже для Samsung Exynos-устройств, оснащенных функцией пофайлового шифрования данных, на предустановленной версии Android 9.

#мкохак #Android

🔥 Друзья, открываем запись на второй поток обучающего курса «Цифровая криминалистика: исследование мобильных устройств, облачных сервисов, персональных компьютеров» в 2023 году.

🚀 На курсе мы поделимся своим уникальным опытом и знаниями о передовых наработках в области извлечения и анализа данных из современных цифровых источников.

⚡️ Не упустите возможность получить теоретические и практические знания:

✅ о специальных методах извлечения данных;
✅ о восстановлении удаленной информации;
✅ о механизмах защиты информации и методах работы со смартфонами популярных брендов;
✅ об особенностях подбора пароля для расшифровки информации;
✅ о хранении данных мобильных приложений;
✅ об инструментах для анализа полученной информации.

📚 Курс будет полезен как уже практикующим экспертам в области информационной безопасности и цифровой криминалистики, так и специалистам, которые только начинают свой путь в этой сфере.

❗️Количество мест в группе ограничено! Подать заявку на обучение можно уже сейчас на нашем сайте.

#Обучение

⭐️ Друзья, сегодня, 5 апреля, мы рады представить вам новые версии наших программных продуктов — «Мобильный Криминалист Эксперт Плюс» 4.4 и «Мобильный Криминалист Десктоп» 3.9!

🔥 В модуле «Скаут» появилась возможность извлекать данные из образов оперативной памяти ОС Windows в формате RAW или DMP в дополнение к опциям исследования образов дисков и файлов подкачки, добавленным ранее.

🔥 Реализовано обнаружение вредоносных объектов с использованием Kaspersky Anti-Virus SDK как на исследуемом ПК, внешнем жестком диске и в их образах (при работе с модулем «Скаут»), так и в файловой структуре ранее полученных извлечений из любых цифровых источников.

🔥 Стал доступен импорт логов дронов производителя iFlight.

🔥 В методе «iOS-Агент» теперь осуществлен выбор эксплоита для применения уязвимости перед извлечением данных при пересечении поддерживаемых версий. Уже сегодня это возможно для устройств iPhone Xs - iPhone 13 на iOS 15.0 - 15.4.1.

🔥 Новый облачный сервис в поддержке — Huawei Health! «МК» получает доступ к информации о тренировках, давлении, пульсе, температуре тела, циклах сна и другим данным.

💫 Скорее обновляйте версию продукта!

#Релиз

🌌 Многим из нас иногда приходится работать в ночи за экраном монитора компьютера.

⭐️ В версии 4.3 программного обеспечения «Мобильный Криминалист» мы добавили возможность использования темной темы в «Мастере Извлечения Данных», что значительно снижает нагрузку на глаза.

❓ А что бы вы хотели усовершенствовать в программе?
#мкохак

🗣 Дорогие друзья, у нас отличные новости!

🍏 Буквально на днях компания Apple выпустила обновления iOS 15.7.4 и iOS 16.4.

❗️ Специалисты нашей компании провели исследование новой версии операционной системы и протестировали ее поддержку инструментом «Расширенное извлечение iOS», позволяющим получать полную файловую структуру и данные Keychain из Apple-устройств благодаря применению уязвимости checkm8.

💥 Уже сегодня программа поддерживает извлечение информации из широкого ряда смартфонов и планшетов под управлением iOS 15.7.4.