πŸŸ₯ ВСхничСский Π³Π°ΠΉΠ΄: поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ Π½Π° Π»ΡŽΠ±Ρ‹Ρ… устройств | ВЫБШАЯ Π¨ΠšΠžΠ›Π БУДЕБНЫΠ₯ Π­ΠšΠ‘ΠŸΠ•Π Π’Π˜Π—

πŸŸ₯ ВСхничСский Π³Π°ΠΉΠ΄: поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ Π½Π° Π»ΡŽΠ±Ρ‹Ρ… устройств

πŸŸ₯ ВСхничСский Π³Π°ΠΉΠ΄: поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ Π½Π° Π»ΡŽΠ±Ρ‹Ρ… устройств

▢️ ВвСдСниС: Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Π° Ρ†ΠΈΡ„Ρ€ΠΎΠ²Ρ‹Ρ… ΡƒΠ³Ρ€ΠΎΠ·

Π‘ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Π΅ устройства β€” ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Π΅ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρ‹, смартфоны, ΠΏΠ»Π°Π½ΡˆΠ΅Ρ‚Ρ‹, продукция ΠΎΡ‚ Ρ€Π°Π·Π½Ρ‹Ρ… ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»Π΅ΠΉ β€” ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²Π»ΡΡŽΡ‚ собой слоТныС Π²Ρ‹Ρ‡ΠΈΡΠ»ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ систСмы с ΠΌΠ½ΠΎΠ³ΠΎΡƒΡ€ΠΎΠ²Π½Π΅Π²ΠΎΠΉ Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€ΠΎΠΉ. К соТалСнию, ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ ΡƒΡ€ΠΎΠ²Π΅Π½ΡŒ этой Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ скомпромСтирован. НашС ΠΏΠΎΠ΄Ρ€Π°Π·Π΄Π΅Π»Π΅Π½ΠΈΠ΅ Π€Π΅Π΄Π΅Ρ€Π°Ρ†ΠΈΠΈ судСбных экспСртов спСциализируСтся Π½Π° судСбной ΠΈ досудСбной экспСртизС Π² области IT-Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ ΠΈ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π½ΠΎΠΉ криминалистики. ΠœΡ‹ Π΅ΠΆΠ΅Π΄Π½Π΅Π²Π½ΠΎ сталкиваСмся с запросами на поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… программ с устройств ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ².

Π’ΠΈΠΏΠΎΠ²Ρ‹Π΅ сцСнарии ΠΎΠ±Ρ€Π°Ρ‰Π΅Π½ΠΈΠΉ выглядят ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ.Β ΠŸΠ΅Ρ€Π²Ρ‹ΠΉ сцСнарий:Β ΠΎΠ΄ΠΈΠ½ супруг ΠΏΠΎΠ΄ΠΎΠ·Ρ€Π΅Π²Π°Π΅Ρ‚ Π΄Ρ€ΡƒΠ³ΠΎΠ³ΠΎ Π² ΠΈΠ·ΠΌΠ΅Π½Π΅ ΠΈ Π±Π΅Π· согласия устанавливаСт Π½Π° Π΅Π³ΠΎ ПК ΠΈΠ»ΠΈ смартфон ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡƒ слСТСния.Β Π’Ρ‚ΠΎΡ€ΠΎΠΉ сцСнарий:Β ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ Π½Π°ΠΆΠΈΠΌΠ°Π΅Ρ‚ Π½Π΅ Π½Π° Ρ‚Ρƒ ссылку ΠΈ скачиваСт ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡƒ, которая снимаСт всС дСньги со всСх банковских счСтов.Β Π’Ρ€Π΅Ρ‚ΠΈΠΉ сцСнарий:Β Π΄Π΅Π»ΠΎΠ²ΠΎΠΉ Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ²Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ сослуТивцы Ρ€Π΅ΡˆΠΈΠ»ΠΈ Π΅ΠΌΡƒ Π½Π°ΡΠΎΠ»ΠΈΡ‚ΡŒ ΠΈ установили ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡƒ слСТСния Π½Π° Π΅Π³ΠΎ смартфон ΠΈΠ»ΠΈ Ρ€Π°Π±ΠΎΡ‡ΠΈΠΉ ПК.Β Π§Π΅Ρ‚Π²Π΅Ρ€Ρ‚Ρ‹ΠΉ сцСнарий:Β ΠΏΡ€Π΅Π΄ΠΏΡ€ΠΈΠ½ΠΈΠΌΠ°Ρ‚Π΅Π»ΡŒ ΠΈΠ»ΠΈ бизнСсмСн становится ΠΆΠ΅Ρ€Ρ‚Π²ΠΎΠΉ ΠΊΠΎΠ½ΠΊΡƒΡ€ΠΈΡ€ΡƒΡŽΡ‰Π΅ΠΉ Ρ„ΠΈΡ€ΠΌΡ‹, которая с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Π°Π³Π΅Π½Ρ‚ΠΎΠ² устанавливаСт Π½Π΅Π·Π°ΠΊΠΎΠ½Π½ΠΎΠ΅ ΠΎΡ‚ΡΠ»Π΅ΠΆΠΈΠ²Π°ΡŽΡ‰Π΅Π΅ ПО.

Π’ΠΎ всСх этих случаях наша Π·Π°Π΄Π°Ρ‡Π° — поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ. Π­Ρ‚ΠΎ комплСксная ΠΏΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€Π°, Π²ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‰Π°Ρ диагностику, ΠΈΠ·ΠΎΠ»ΡΡ†ΠΈΡŽ, Π°Π½Π°Π»ΠΈΠ·, Π½Π΅ΠΉΡ‚Ρ€Π°Π»ΠΈΠ·Π°Ρ†ΠΈΡŽ ΠΈ восстановлСниС систСмы. Π’ Π΄Π°Π½Π½ΠΎΠΉ ΡΡ‚Π°Ρ‚ΡŒΠ΅ я ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½ΠΎ расскаТу ΠΎ тСхничСских аспСктах нашСй Ρ€Π°Π±ΠΎΡ‚Ρ‹, ΠΏΡ€ΠΈΠ²Π΅Π΄Ρƒ Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Π΅ кСйсы, Ρ€Π°Π·Π±Π΅Ρ€Ρƒ слоТныС случаи ΠΈ объясню, ΠΏΠΎΡ‡Π΅ΠΌΡƒ ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ΠΏΠΎΠΏΡ‹Ρ‚ΠΊΠΈ Ρ€Π΅ΡˆΠΈΡ‚ΡŒ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡƒ Ρ‡Π°Ρ‰Π΅ всСго бСсполСзны.

πŸŸ§Β Π’Π΅Ρ…Π½ΠΈΡ‡Π΅ΡΠΊΠ°Ρ классификация шпионского ПО

Π’ΠΈΠΏΡ‹ врСдоносного ΠΊΠΎΠ΄Π° ΠΏΠΎ способу внСдрСния

ΠŸΡ€Π΅ΠΆΠ΄Π΅ Ρ‡Π΅ΠΌ ΠΏΡ€ΠΈΡΡ‚ΡƒΠΏΠ°Ρ‚ΡŒ к поиску ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΡŽ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ ΠΏΠΎΠ½ΠΈΠΌΠ°Ρ‚ΡŒ, с ΠΊΠ°ΠΊΠΈΠΌ Ρ‚ΠΈΠΏΠΎΠΌ ΡƒΠ³Ρ€ΠΎΠ·Ρ‹ ΠΌΡ‹ ΠΈΠΌΠ΅Π΅ΠΌ Π΄Π΅Π»ΠΎ. ΠšΠ»Π°ΡΡΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡ ΠΏΠΎ способу внСдрСния Π²ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠ΅ ΠΊΠ°Ρ‚Π΅Π³ΠΎΡ€ΠΈΠΈ.

β€’Β ΠŸΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΡ-ΡˆΠΏΠΈΠΎΠ½Ρ‹ ΠΈΠ· Π»Π΅Π³Π°Π»ΡŒΠ½Ρ‹Ρ… ΠΌΠ°Π³Π°Π·ΠΈΠ½ΠΎΠ². НСкоторыС прилоТСния ΠΌΠ°ΡΠΊΠΈΡ€ΡƒΡŽΡ‚ΡΡ ΠΏΠΎΠ΄ ΠΏΠΎΠ»Π΅Π·Π½Ρ‹Π΅ ΡƒΡ‚ΠΈΠ»ΠΈΡ‚Ρ‹ (Ρ„ΠΎΠ½Π°Ρ€ΠΈΠΊΠΈ, ΠΊΠ°Π»ΡŒΠΊΡƒΠ»ΡΡ‚ΠΎΡ€Ρ‹, ΠΈΠ³Ρ€Ρ‹), Π½ΠΎ Π·Π°ΠΏΡ€Π°ΡˆΠΈΠ²Π°ΡŽΡ‚ ΠΈΠ·Π±Ρ‹Ρ‚ΠΎΡ‡Π½Ρ‹Π΅ Ρ€Π°Π·Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ. Они ΡΠΎΠ±ΠΈΡ€Π°ΡŽΡ‚ Π΄Π°Π½Π½Ρ‹Π΅ Π»Π΅Π³Π°Π»ΡŒΠ½Ρ‹ΠΌΠΈ ΠΌΠ΅Ρ‚ΠΎΠ΄Π°ΠΌΠΈ, Π½ΠΎ ΠΏΠ΅Ρ€Π΅Π΄Π°ΡŽΡ‚ ΠΈΡ… Ρ‚Ρ€Π΅Ρ‚ΡŒΠΈΠΌ Π»ΠΈΡ†Π°ΠΌ Π±Π΅Π· согласия ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ.

‒ ВрСдоносныС прилоТСния ΠΈΠ· сторонних источников.Β Π£ΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°ΡŽΡ‚ΡΡ Ρ‡Π΅Ρ€Π΅Π· скачиваниС APK-Ρ„Π°ΠΉΠ»ΠΎΠ² Π½Π° Π°Π½Π΄Ρ€ΠΎΠΈΠ΄ ΠΈΠ»ΠΈ Ρ‡Π΅Ρ€Π΅Π· ΠΏΡ€ΠΎΡ„ΠΈΠ»ΠΈ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠ° Π½Π° Π°ΠΉΡ„ΠΎΠ½. Π’Π°ΠΊΠΎΠΉ ΠΊΠΎΠ΄ Π½Π΅ ΠΏΡ€ΠΎΡ…ΠΎΠ΄ΠΈΡ‚ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΡƒ бСзопасности ΠΈ ΠΌΠΎΠΆΠ΅Ρ‚ ΡΠΎΠ΄Π΅Ρ€ΠΆΠ°Ρ‚ΡŒ Π»ΡŽΠ±Ρ‹Π΅ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ β€” ΠΎΡ‚ ΠΊΠ΅ΠΉΠ»ΠΎΠ³Π³Π΅Ρ€Π° Π΄ΠΎ ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ управлСния.

‒ Врояны ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ доступа.Β ΠŸΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ ΡƒΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒ устройством: ΠΏΡ€ΠΎΡΠΌΠ°Ρ‚Ρ€ΠΈΠ²Π°Ρ‚ΡŒ экран, ΠΏΠ΅Ρ€Π΅Π΄Π°Π²Π°Ρ‚ΡŒ Ρ„Π°ΠΉΠ»Ρ‹, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ‚ΡŒ ΠΊΠ°ΠΌΠ΅Ρ€Ρƒ ΠΈ ΠΌΠΈΠΊΡ€ΠΎΡ„ΠΎΠ½.

β€’Β Π ΡƒΡ‚ΠΊΠΈΡ‚Ρ‹.Β Π’Π½Π΅Π΄Ρ€ΡΡŽΡ‚ΡΡ Π² ядро ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмы ΠΈΠ»ΠΈ Π² Π·Π°Π³Ρ€ΡƒΠ·ΠΎΡ‡Π½Ρ‹ΠΉ сСктор. ΠžΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ ΠΈΡ… слоТно, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ ΠΎΠ½ΠΈ Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‚ Π½Π° ΡƒΡ€ΠΎΠ²Π½Π΅ Π½ΠΈΠΆΠ΅ антивируса.

β€’Β Π‘Π΅Π·Ρ„Π°ΠΉΠ»ΠΎΠ²Ρ‹Π΅ ΡˆΠΏΠΈΠΎΠ½Ρ‹.Β Π‘ΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‚ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π² ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΈΠ²Π½ΠΎΠΉ памяти, Π½Π΅ Π·Π°ΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‚ΡΡ Π½Π° диск. Поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… программ этого Ρ‚ΠΈΠΏΠ° Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ Π΄Π°ΠΌΠΏΠ° памяти ΠΈ Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΠΈΠ·ΠΎΠ»ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠΌ стСндС.

Π’ΠΈΠΏΡ‹ устройств ΠΈ особСнности Π°Π½Π°Π»ΠΈΠ·Π°

Для устройств Π°ΠΉΡ„ΠΎΠ½. Закрытая экосистСма создаёт иллюзию ΠΏΠΎΠ»Π½ΠΎΠΉ бСзопасности. Однако шпионскоС ПО ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΡ€ΠΎΠ½ΠΈΠΊΠ°Ρ‚ΡŒ Ρ‡Π΅Ρ€Π΅Π· ΠΏΡ€ΠΎΡ„ΠΈΠ»ΠΈ управлСния, уязвимости Π² Π²Π΅Π±-Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π΅ ΠΈΠ»ΠΈ Ρ‡Π΅Ρ€Π΅Π· ΡΠΈΠ½Ρ…Ρ€ΠΎΠ½ΠΈΠ·Π°Ρ†ΠΈΡŽ с Π²Π·Π»ΠΎΠΌΠ°Π½Π½Ρ‹ΠΌ Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚ΠΎΠΌ iCloud. Поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΒ Π½Π° Π°ΠΉΡ„ΠΎΠ½ Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ Π°Π½Π°Π»ΠΈΠ·Π° ΠΏΡ€ΠΎΡ„ΠΈΠ»Π΅ΠΉ, ΠΆΡƒΡ€Π½Π°Π»ΠΎΠ² синхронизации ΠΈ Π΄Π°ΠΌΠΏΠ° Ρ€Π΅Π·Π΅Ρ€Π²Π½Ρ‹Ρ… ΠΊΠΎΠΏΠΈΠΉ.

Для устройств Π°Π½Π΄Ρ€ΠΎΠΈΠ΄.Β Π‘ΠΎΠ»Π΅Π΅ открытая ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΠ° прСдоставляСт большС возмоТностСй для Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠ². Π—Π΄Π΅ΡΡŒ Ρ‡Π°Ρ‰Π΅ Π²ΡΡ‚Ρ€Π΅Ρ‡Π°ΡŽΡ‚ΡΡ прилоТСния ΠΈΠ· сторонних источников, трояны Π² систСмных Ρ€Π°Π·Π΄Π΅Π»Π°Ρ… ΠΈ эксплойты для получСния Ρ€ΡƒΡ‚-доступа.

Для ПК ΠΈ Π½ΠΎΡƒΡ‚Π±ΡƒΠΊΠΎΠ². Бамая разнообразная экосистСма. ШпионскоС ПО ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΡ€ΡΡ‚Π°Ρ‚ΡŒΡΡ Π² Π°Π²Ρ‚ΠΎΠ·Π°Π³Ρ€ΡƒΠ·ΠΊΠ΅, Π² ΠΏΠ»Π°Π½ΠΈΡ€ΠΎΠ²Ρ‰ΠΈΠΊΠ΅ Π·Π°Π΄Π°Ρ‡, Π² Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€Π°Ρ…, Π² ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠ΅ BIOS, Π² Π·Π°Π³Ρ€ΡƒΠ·ΠΎΡ‡Π½ΠΎΠΌ сСкторС. Поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΒ Π½Π° ПК Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ всСх пСрСчислСнных мСст.

πŸŸ©Β Π’Ρ€ΠΈ Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Ρ… IT-кСйса ΠΈΠ· ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΈ

КСйс β„–1 Β«Π‘ΠΊΡ€Ρ‹Ρ‚Ρ‹ΠΉ ΠΏΡ€ΠΎΡ„ΠΈΠ»ΡŒ Π½Π° Π°ΠΉΡ„ΠΎΠ½Π΅Β».Β Π’ Π½Π°ΡˆΡƒ Π»Π°Π±ΠΎΡ€Π°Ρ‚ΠΎΡ€ΠΈΡŽ обратился ΠΌΡƒΠΆΡ‡ΠΈΠ½Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π·Π°ΠΌΠ΅Ρ‚ΠΈΠ» ΡΡ‚Ρ€Π°Π½Π½ΡƒΡŽ Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ Π½Π° своём Π°ΠΉΡ„ΠΎΠ½Π΅. БатарСя Ρ€Π°Π·Ρ€ΡΠΆΠ°Π»Π°ΡΡŒ Π·Π° Ρ‡Π΅Ρ‚Ρ‹Ρ€Π΅ часа вмСсто ΠΎΠ±Ρ‹Ρ‡Π½Ρ‹Ρ… восьми. ΠŸΡ€ΠΈ Ρ€Π°Π·Π³ΠΎΠ²ΠΎΡ€Π°Ρ… Π²ΠΎΠ·Π½ΠΈΠΊΠ°Π»ΠΎ эхо. Π’ настройках ΠΎΠ½ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ» нСизвСстный ΠΏΡ€ΠΎΡ„ΠΈΠ»ΡŒ управлСния. Он ΡƒΠ΄Π°Π»ΠΈΠ» Π΅Π³ΠΎ, Π½ΠΎ Ρ‡Π΅Ρ€Π΅Π· Π΄Π²Π° дня ΠΏΡ€ΠΎΡ„ΠΈΠ»ΡŒ появился снова. Он Π·Π°ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΠ», Ρ‡Ρ‚ΠΎ Π±Ρ‹Π²ΡˆΠ°Ρ Π΄Π΅Π²ΡƒΡˆΠΊΠ°, с ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ ΠΎΠ½ Π½Π΅Π΄Π°Π²Π½ΠΎ расстался, установила ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡƒ слСТки.

ΠœΡ‹ приняли устройство Π² Ρ€Π°Π±ΠΎΡ‚Ρƒ. На ΠΏΠ΅Ρ€Π²ΠΎΠΌ этапС ΠΌΡ‹ ΠΈΠ·ΠΎΠ»ΠΈΡ€ΠΎΠ²Π°Π»ΠΈ Π°ΠΉΡ„ΠΎΠ½ ΠΎΡ‚ всСх сСтСй ΠΈ создали ΠΊΡ€ΠΈΠΌΠΈΠ½Π°Π»ΠΈΡΡ‚ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ копию. Π—Π°Ρ‚Π΅ΠΌ ΠΌΡ‹ приступили к поиску ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΡŽ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ. Анализ ΠΏΠΎΠΊΠ°Π·Π°Π», Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΎΡ„ΠΈΠ»ΡŒ управлСния Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ Π±Ρ‹Π» шпионским. Он пСрСнаправлял вСсь Ρ‚Ρ€Π°Ρ„ΠΈΠΊ Ρ‡Π΅Ρ€Π΅Π· прокси-сСрвСр, Π³Π΄Π΅ Π΄Π°Π½Π½Ρ‹Π΅ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‹Π²Π°Π»ΠΈΡΡŒ. Но самоС интСрСсноС Π±Ρ‹Π»ΠΎ Π² Π΄Ρ€ΡƒΠ³ΠΎΠΌ. Π’ систСмС Π±Ρ‹Π» ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ восстановлСния профиля β€” скрытый ΠΏΠ»Π°Π½ΠΈΡ€ΠΎΠ²Ρ‰ΠΈΠΊ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π·Π°Π³Ρ€ΡƒΠΆΠ°Π» ΠΏΡ€ΠΎΡ„ΠΈΠ»ΡŒ Π·Π°Π½ΠΎΠ²ΠΎ ΠΏΡ€ΠΈ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠΈ ΠΊ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½ΠΎΠΉ Wi-Fi сСти.

ΠœΡ‹ ΡƒΠ΄Π°Π»ΠΈΠ»ΠΈ ΠΈ ΠΏΡ€ΠΎΡ„ΠΈΠ»ΡŒ, ΠΈ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ восстановлСния. Π—Π°Ρ‚Π΅ΠΌ ΠΌΡ‹ ΠΏΡ€ΠΎΠ°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π»ΠΈ Π»ΠΎΠ³ΠΈ ΠΈ выяснили, Ρ‡Ρ‚ΠΎ установка ΠΏΡ€ΠΎΠΈΠ·ΠΎΡˆΠ»Π° Ρ‡Π΅Ρ€Π΅Π· поддСльноС письмо ΠΎΡ‚ ΠΈΠΌΠ΅Π½ΠΈ сотового ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€Π°. ΠœΡƒΠΆΡ‡ΠΈΠ½Π° вспомнил, Ρ‡Ρ‚ΠΎ мСсяц Π½Π°Π·Π°Π΄ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ» Ρ‚Π°ΠΊΠΎΠ΅ письмо ΠΈ ΠΏΠ΅Ρ€Π΅ΡˆΡ‘Π» ΠΏΠΎ ссылкС. Π‘Ρ‹Π²ΡˆΠ°Ρ Π΄Π΅Π²ΡƒΡˆΠΊΠ°, Ρ€Π°Π±ΠΎΡ‚Π°Π²ΡˆΠ°Ρ Π² IT-сфСрС, создала Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²ΡƒΡŽ рассылку. НашС Π·Π°ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ Π±Ρ‹Π»ΠΎ ΠΏΠ΅Ρ€Π΅Π΄Π°Π½ΠΎ Π² ΠΏΠΎΠ»ΠΈΡ†ΠΈΡŽ.

КСйс β„–2 «Вроян Π½Π° Π°Π½Π΄Ρ€ΠΎΠΈΠ΄, ΠΎΠΏΡƒΡΡ‚ΠΎΡˆΠΈΠ²ΡˆΠΈΠΉ счСта». Молодая ΠΆΠ΅Π½Ρ‰ΠΈΠ½Π° принСсла ΠΊ Π½Π°ΠΌ свой смартфон Π°Π½Π΄Ρ€ΠΎΠΈΠ΄ Π² состоянии, Π±Π»ΠΈΠ·ΠΊΠΎΠΌ ΠΊ ΠΏΠ°Π½ΠΈΠΊΠ΅. Она рассказала, Ρ‡Ρ‚ΠΎ Π½Π°ΠΊΠ°Π½ΡƒΠ½Π΅ Π²Π΅Ρ‡Π΅Ρ€ΠΎΠΌ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»Π° сообщСниС Π² мСссСндТСрС ΠΎΡ‚ ΠΈΠΌΠ΅Π½ΠΈ ΠΏΠΎΠ΄Ρ€ΡƒΠ³ΠΈ. Π’ сообщСнии Π±Ρ‹Π»Π° ссылка Π½Π° «интСрСсноС Π²ΠΈΠ΄Π΅ΠΎΒ». Она ΠΏΠ΅Ρ€Π΅ΡˆΠ»Π° ΠΏΠΎ ссылкС ΠΈ скачала Ρ„Π°ΠΉΠ». Π£Ρ‚Ρ€ΠΎΠΌ ΠΎΠ½Π° зашла Π² ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ Π±Π°Π½ΠΊΠ° ΠΈ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»Π°, Ρ‡Ρ‚ΠΎ с Π΅Ρ‘ ΠΊΠ°Ρ€Ρ‚Ρ‹ списаны всС дСньги β€” ΠΎΠΊΠΎΠ»ΠΎ трёхсот тысяч Ρ€ΡƒΠ±Π»Π΅ΠΉ. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, Π±Ρ‹Π» ΠΎΡ„ΠΎΡ€ΠΌΠ»Π΅Π½ ΠΊΡ€Π΅Π΄ΠΈΡ‚ Π½Π° ΠΏΡΡ‚ΡŒΡΠΎΡ‚ тысяч.

ΠœΡ‹ Π½Π΅ΠΌΠ΅Π΄Π»Π΅Π½Π½ΠΎ приступили ΠΊ Ρ€Π°Π±ΠΎΡ‚Π΅. Поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΒ Π½Π° этом устройствС занял ΠΎΠΊΠΎΠ»ΠΎ Ρ‚Ρ€Ρ‘Ρ… часов. ΠœΡ‹ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»ΠΈ троян класса «стилСр». Он Π±Ρ‹Π» замаскирован ΠΏΠΎΠ΄ систСмный сСрвис ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠΉ. ΠŸΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ° ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‹Π²Π°Π»Π° всС БМБ-сообщСния, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ подтвСрТдСния банковских ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΉ. Π’Π°ΠΊΠΆΠ΅ ΠΎΠ½Π° ΠΈΠΌΠ΅Π»Π° доступ ΠΊ списку ΠΊΠΎΠ½Ρ‚Π°ΠΊΡ‚ΠΎΠ² ΠΈ ΠΌΠΎΠ³Π»Π° Ρ€Π°ΡΡΡ‹Π»Π°Ρ‚ΡŒ Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²Ρ‹Π΅ ссылки ΠΎΡ‚ ΠΈΠΌΠ΅Π½ΠΈ ΠΆΠ΅Ρ€Ρ‚Π²Ρ‹.

ΠœΡ‹ ΠΈΠ·ΠΎΠ»ΠΈΡ€ΠΎΠ²Π°Π»ΠΈ врСдоносноС ПО, ΡƒΠ΄Π°Π»ΠΈΠ»ΠΈ Π΅Π³ΠΎ ΠΈ восстановили Π½ΠΎΡ€ΠΌΠ°Π»ΡŒΠ½ΡƒΡŽ Ρ€Π°Π±ΠΎΡ‚Ρƒ систСмы. Π—Π°Ρ‚Π΅ΠΌ ΠΌΡ‹ составили ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½ΠΎΠ΅ экспСртноС Π·Π°ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ с ΡƒΠΊΠ°Π·Π°Π½ΠΈΠ΅ΠΌ Ρ‚ΠΎΡ‡Π½ΠΎΠ³ΠΎ Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ зараТСния, IP-адрСсов, Π½Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΡƒΡ…ΠΎΠ΄ΠΈΠ»ΠΈ Π΄Π°Π½Π½Ρ‹Π΅, ΠΈ списка ΠΏΠΎΡ…ΠΈΡ‰Π΅Π½Π½Ρ‹Ρ… Ρ„Π°ΠΉΠ»ΠΎΠ². Π‘ этим Π·Π°ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ΠΌ ΠΆΠ΅Π½Ρ‰ΠΈΠ½Π° ΠΎΠ±Ρ€Π°Ρ‚ΠΈΠ»Π°ΡΡŒ Π² Π±Π°Π½ΠΊ ΠΈ Π² ΠΏΠΎΠ»ΠΈΡ†ΠΈΡŽ. Π‘Π°Π½ΠΊ ΠΏΡ€ΠΈΠ·Π½Π°Π» ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΈ нСсанкционированными ΠΈ Π²Π΅Ρ€Π½ΡƒΠ» дСньги. ΠšΡ€Π΅Π΄ΠΈΡ‚ Π±Ρ‹Π» Π°Π½Π½ΡƒΠ»ΠΈΡ€ΠΎΠ²Π°Π½. ΠŸΠΎΠ»ΠΈΡ†ΠΈΡ Π½Π°Ρ‡Π°Π»Π° расслСдованиС ΠΏΠΎ Ρ„Π°ΠΊΡ‚Ρƒ ΠΌΠΎΡˆΠ΅Π½Π½ΠΈΡ‡Π΅ΡΡ‚Π²Π°.

КСйс β„–3 Β«ΠšΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½Ρ‹ΠΉ Ρ€ΡƒΡ‚ΠΊΠΈΡ‚ Π½Π° Π½ΠΎΡƒΡ‚Π±ΡƒΠΊΠ΅Β».Β Π“Π΅Π½Π΅Ρ€Π°Π»ΡŒΠ½Ρ‹ΠΉ Π΄ΠΈΡ€Π΅ΠΊΡ‚ΠΎΡ€ IT-ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ обратился ΠΊ Π½Π°ΠΌ с Π½Π΅ΠΎΠ±Ρ‹Ρ‡Π½ΠΎΠΉ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠΎΠΉ. Он ΠΏΠΎΠ΄ΠΎΠ·Ρ€Π΅Π²Π°Π», Ρ‡Ρ‚ΠΎ ΠΊΡ‚ΠΎ-Ρ‚ΠΎ ΠΈΠ· сотрудников ΠΈΠ»ΠΈ ΠΊΠΎΠ½ΠΊΡƒΡ€Π΅Π½Ρ‚ΠΎΠ² установил Π½Π° Π΅Π³ΠΎ Ρ€Π°Π±ΠΎΡ‡ΠΈΠΉ Π½ΠΎΡƒΡ‚Π±ΡƒΠΊ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡƒ слСТСния. Π‘ΠΈΠΌΠΏΡ‚ΠΎΠΌΡ‹ Π±Ρ‹Π»ΠΈ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠΌΠΈ: Π½ΠΎΡƒΡ‚Π±ΡƒΠΊ пСриодичСски зависал, Π΄Π°ΠΆΠ΅ ΠΏΡ€ΠΈ минимальной Π½Π°Π³Ρ€ΡƒΠ·ΠΊΠ΅; ΠΏΡ€ΠΈ запускС диспСтчСра Π·Π°Π΄Π°Ρ‡ наблюдались странныС процСссы с ΠΈΠΌΠ΅Π½Π°ΠΌΠΈ ΠΈΠ· случайных символов; антивирусная ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ° пСриодичСски ΠΎΡ‚ΠΊΠ»ΡŽΡ‡Π°Π»Π°ΡΡŒ сама ΠΏΠΎ сСбС.

ΠœΡ‹ приняли Π½ΠΎΡƒΡ‚Π±ΡƒΠΊ Π² Π»Π°Π±ΠΎΡ€Π°Ρ‚ΠΎΡ€ΠΈΡŽ. Π­Ρ‚ΠΎ Π±Ρ‹Π»ΠΎ ΠΌΠΎΡ‰Π½ΠΎΠ΅ устройство с ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмой Windows, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΠΎΠ΅ для управлСния IT-инфраструктурой ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ. ΠœΡ‹ начали поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… программ с Π°Π½Π°Π»ΠΈΠ·Π° Π°Π²Ρ‚ΠΎΠ·Π°Π³Ρ€ΡƒΠ·ΠΊΠΈ ΠΈ ΠΏΠ»Π°Π½ΠΈΡ€ΠΎΠ²Ρ‰ΠΈΠΊΠ° Π·Π°Π΄Π°Ρ‡. НичСго ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ Π½Π΅ нашли. Π—Π°Ρ‚Π΅ΠΌ ΠΌΡ‹ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΠ»ΠΈ систСмныС Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€Ρ‹ β€” ΠΈ здСсь нас ΠΆΠ΄Π°Π»Π° Π½Π°Ρ…ΠΎΠ΄ΠΊΠ°. Один ΠΈΠ· Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€ΠΎΠ² ΠΈΠΌΠ΅Π» Π½Π΅ΠΏΠΎΠ΄ΠΏΠΈΡΠ°Π½Π½ΡƒΡŽ Π²Π΅Ρ€ΡΠΈΡŽ ΠΈ Π±Ρ‹Π» установлСн Π² ΠΎΠ±Ρ…ΠΎΠ΄ стандартных ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΠΎΠ².

Π­Ρ‚ΠΎ Π±Ρ‹Π» Ρ€ΡƒΡ‚ΠΊΠΈΡ‚ β€” врСдоносная ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ°, внСдрённая Π² ядро ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмы. Π ΡƒΡ‚ΠΊΠΈΡ‚ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‹Π²Π°Π» всС систСмныС Π²Ρ‹Π·ΠΎΠ²Ρ‹, скрывал своё присутствиС ΠΎΡ‚ диспСтчСра Π·Π°Π΄Π°Ρ‡ ΠΈ антивируса. Он записывал всС наТатия клавиш, Π΄Π΅Π»Π°Π» ΡΠΊΡ€ΠΈΠ½ΡˆΠΎΡ‚Ρ‹ экрана ΠΈ отправлял Π΄Π°Π½Π½Ρ‹Π΅ Π½Π° ΡƒΠ΄Π°Π»Ρ‘Π½Π½Ρ‹ΠΉ сСрвСр. Для поиска ΠΈ удалСния ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… программ этого Ρ‚ΠΈΠΏΠ° Π½Π°ΠΌ ΠΏΠΎΡ‚Ρ€Π΅Π±ΠΎΠ²Π°Π»ΠΎΡΡŒ Π·Π°Π³Ρ€ΡƒΠ·ΠΈΡ‚ΡŒΡΡ с внСшнСго носитСля ΠΈ ΠΏΡ€ΠΎΠ°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ систСмныС Ρ€Π°Π·Π΄Π΅Π»Ρ‹ Π² ΠΎΠ±Ρ…ΠΎΠ΄ Π·Π°Ρ€Π°ΠΆΡ‘Π½Π½ΠΎΠΉ ОБ.

Π ΡƒΡ‚ΠΊΠΈΡ‚ Π±Ρ‹Π» ΡƒΠ΄Π°Π»Ρ‘Π½. ВосстановлСна Π½ΠΎΡ€ΠΌΠ°Π»ΡŒΠ½Π°Ρ Ρ€Π°Π±ΠΎΡ‚Π° Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€ΠΎΠ². На основС Π»ΠΎΠ³ΠΎΠ² ΠΌΡ‹ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΠ»ΠΈ, Ρ‡Ρ‚ΠΎ Π·Π°Ρ€Π°ΠΆΠ΅Π½ΠΈΠ΅ ΠΏΡ€ΠΎΠΈΠ·ΠΎΡˆΠ»ΠΎ Ρ‡Π΅Ρ€Π΅Π· поддСльноС ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ для популярной ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ Π²ΠΈΠ΄Π΅ΠΎΠΊΠΎΠ½Ρ„Π΅Ρ€Π΅Π½Ρ†ΠΈΠΉ. Π“Π΅Π½Π΅Ρ€Π°Π»ΡŒΠ½Ρ‹ΠΉ Π΄ΠΈΡ€Π΅ΠΊΡ‚ΠΎΡ€ ΡƒΠ²ΠΎΠ»ΠΈΠ» систСмного администратора, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΎΡ‚ΠΊΠ»ΡŽΡ‡ΠΈΠ» ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΠΈ бСзопасности для «удобства Ρ€Π°Π±ΠΎΡ‚Ρ‹Β».

βŽΒ Π‘Π»ΠΎΠΆΠ½Ρ‹Π΅ тСхничСскиС случаи

Π’ нашСй ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ΅ рСгулярно Π²ΡΡ‚Ρ€Π΅Ρ‡Π°ΡŽΡ‚ΡΡ ситуации, когда поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… программ прСвращаСтся Π² ΠΌΠ½ΠΎΠ³ΠΎΡΡ‚Π°ΠΏΠ½ΡƒΡŽ Ρ‚Π΅Ρ…Π½ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΡŽ. Рассмотрим Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ слоТныС случаи.

Π‘Π»ΡƒΡ‡Π°ΠΉ ΠΏΠ΅Ρ€Π²Ρ‹ΠΉ. ШпионскоС ПО Π² ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠ΅ BIOS.Β Π­Ρ‚ΠΎ ΠΎΠ΄Π½Π° ΠΈΠ· самых слоТных для обнаруТСния ΡƒΠ³Ρ€ΠΎΠ·. ВрСдоносный ΠΊΠΎΠ΄ записываСтся Π² микросхСму BIOS матСринской ΠΏΠ»Π°Ρ‚Ρ‹. Он загруТаСтся Π΄ΠΎ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмы ΠΈ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‹Π²Π°Ρ‚ΡŒ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Π½Π° самом Ρ€Π°Π½Π½Π΅ΠΌ этапС. ΠŸΠ΅Ρ€Π΅ΡƒΡΡ‚Π°Π½ΠΎΠ²ΠΊΠ° Windows Π½Π΅ ΠΏΠΎΠΌΠΎΠ³Π°Π΅Ρ‚ β€” послС пСрСустановки Ρ€ΡƒΡ‚ΠΊΠΈΡ‚ снова внСдряСтся Π² систСму. Для обнаруТСния ΠΌΡ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ°Ρ‚ΠΎΡ€Ρ‹ для чтСния содСрТимого микросхСмы BIOS Π½Π°ΠΏΡ€ΡΠΌΡƒΡŽ, Π² ΠΎΠ±Ρ…ΠΎΠ΄ матСринской ΠΏΠ»Π°Ρ‚Ρ‹. Π—Π°Ρ‚Π΅ΠΌ Π°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΡƒΠ΅ΠΌ ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΡƒ Π½Π° ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚ Π½Π΅ΡˆΡ‚Π°Ρ‚Π½ΠΎΠ³ΠΎ ΠΊΠΎΠ΄Π°. Поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΒ Π² этом случаС Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ ΠΏΠ΅Ρ€Π΅ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠΈ BIOS ΠΈΠ· Π·Π°Π²Π΅Π΄ΠΎΠΌΠΎ чистого источника.

Π‘Π»ΡƒΡ‡Π°ΠΉ Π²Ρ‚ΠΎΡ€ΠΎΠΉ. Π‘Π΅Π·Ρ„Π°ΠΉΠ»ΠΎΠ²Ρ‹ΠΉ шпион Π² памяти.Β Π­Ρ‚ΠΎΡ‚ Ρ‚ΠΈΠΏ врСдоноса Π½ΠΈΠΊΠΎΠ³Π΄Π° Π½Π΅ записываСтся Π½Π° диск. Он внСдряСтся Π² Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½Ρ‹ΠΉ процСсс (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Π² Π±Ρ€Π°ΡƒΠ·Π΅Ρ€ ΠΈΠ»ΠΈ Π² ΡΠΈΡΡ‚Π΅ΠΌΠ½ΡƒΡŽ слуТбу) ΠΈ ΠΆΠΈΠ²Ρ‘Ρ‚ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π² ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΈΠ²Π½ΠΎΠΉ памяти. ΠŸΡ€ΠΈ ΠΏΠ΅Ρ€Π΅Π·Π°Π³Ρ€ΡƒΠ·ΠΊΠ΅ устройства ΠΎΠ½ исчСзаСт. Но ΠΏΡ€ΠΈ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΌ Π²ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠΈ ΠΎΠ½ загруТаСтся снова Ρ‡Π΅Ρ€Π΅Π· ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π² сСтСвых сСрвисах ΠΈΠ»ΠΈ Ρ‡Π΅Ρ€Π΅Π· Π·Π°Ρ€Π°ΠΆΡ‘Π½Π½Ρ‹ΠΉ Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚. ΠžΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ Π΅Π³ΠΎ ΠΌΠΎΠΆΠ½ΠΎ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ρ‡Π΅Ρ€Π΅Π· Π΄Π°ΠΌΠΏ ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΈΠ²Π½ΠΎΠΉ памяти ΠΈ Π°Π½Π°Π»ΠΈΠ· Π½Π° ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΉ. Поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… программ этого Ρ‚ΠΈΠΏΠ° Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠ³ΠΎ оборудования для создания Π΄Π°ΠΌΠΏΠ° памяти Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰Π΅Π³ΠΎ устройства Π±Π΅Π· Π΅Π³ΠΎ Π²Ρ‹ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ.

Π‘Π»ΡƒΡ‡Π°ΠΉ Ρ‚Ρ€Π΅Ρ‚ΠΈΠΉ. Π¨ΠΏΠΈΠΎΠ½ с самоуничтоТСниСм ΠΏΡ€ΠΈ Π΄Π΅Ρ‚Π΅ΠΊΡ†ΠΈΠΈ. НСкоторыС ΠΏΡ€ΠΎΠ΄Π²ΠΈΠ½ΡƒΡ‚Ρ‹Π΅ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ ΡƒΠΌΠ΅ΡŽΡ‚ Ρ€Π°ΡΠΏΠΎΠ·Π½Π°Π²Π°Ρ‚ΡŒ ΠΏΠΎΠΏΡ‹Ρ‚ΠΊΠΈ диагностики. Они мониторят запуск диспСтчСра Π·Π°Π΄Π°Ρ‡, антивирусных сканСров, ΠΎΡ‚Π»Π°Π΄ΠΎΡ‡Π½Ρ‹Ρ… ΡƒΡ‚ΠΈΠ»ΠΈΡ‚. ΠŸΡ€ΠΈ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠΈ Ρ‚Π°ΠΊΠΎΠΉ активности шпион Π»ΠΈΠ±ΠΎ ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ удаляСт сСбя, Π»ΠΈΠ±ΠΎ ΠΏΠ΅Ρ€Π΅Ρ…ΠΎΠ΄ΠΈΡ‚ Π² Ρ€Π΅ΠΆΠΈΠΌ Π³Π»ΡƒΠ±ΠΎΠΊΠΎΠ³ΠΎ сна Π½Π° нСсколько нСдСль. Π’ Ρ‚Π°ΠΊΠΈΡ… случаях поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… программ проводится дистанционно, с использованиСм ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΎΠ² Β«Ρ‚ΠΈΡ…ΠΎΠΉΒ» диагностики, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½Π΅ Π²Ρ‹Π·Ρ‹Π²Π°ΡŽΡ‚ ΠΏΠΎΠ΄ΠΎΠ·Ρ€Π΅Π½ΠΈΠΉ Ρƒ врСдоноса.

Π‘Π»ΡƒΡ‡Π°ΠΉ Ρ‡Π΅Ρ‚Π²Π΅Ρ€Ρ‚Ρ‹ΠΉ. Π¨ΠΏΠΈΠΎΠ½Π°ΠΆ Ρ‡Π΅Ρ€Π΅Π· Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½ΡƒΡŽ Π·Π°ΠΊΠ»Π°Π΄ΠΊΡƒ.Β Π­Ρ‚ΠΎ экзотичСский, Π½ΠΎ ΠΊΡ€Π°ΠΉΠ½Π΅ опасный случай. Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊ внСдряСт Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ Ρ‡ΠΈΠΏ Π² устройство β€” Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, ΠΌΠ΅ΠΆΠ΄Ρƒ ΠΊΠ»Π°Π²ΠΈΠ°Ρ‚ΡƒΡ€ΠΎΠΉ ΠΈ матСринской ΠΏΠ»Π°Ρ‚ΠΎΠΉ. Π­Ρ‚ΠΎΡ‚ Ρ‡ΠΈΠΏ записываСт всС наТатия клавиш ΠΈ ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‘Ρ‚ ΠΈΡ… ΠΏΠΎ Ρ€Π°Π΄ΠΈΠΎΠΊΠ°Π½Π°Π»Ρƒ. Поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΒ Π·Π΄Π΅ΡΡŒ Π½Π΅ Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚, ΠΏΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎ Π½Π΅Ρ‚ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ β€” Π΅ΡΡ‚ΡŒ физичСскоС устройство. Π’ Ρ‚Π°ΠΊΠΈΡ… случаях ΠΌΡ‹ ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΠΌ Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½ΡƒΡŽ диагностику: вскрываСм корпус, осматриваСм ΠΏΠ»Π°Ρ‚Ρƒ Π½Π° ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚ нСсанкционированных ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ΠΎΠ², провСряСм ΡˆΠΈΠ½Ρ‹ Π΄Π°Π½Π½Ρ‹Ρ… осциллографом.

Π‘Π»ΡƒΡ‡Π°ΠΉ пятый. ШпионскоС ПО Π² подсистСмС управлСния ΠΏΠ°ΠΌΡΡ‚ΡŒΡŽ.Β ΠœΡ‹ ΡΡ‚Π°Π»ΠΊΠΈΠ²Π°Π»ΠΈΡΡŒ с врСдоносом, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ внСдрялся Π² ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π»Π΅Ρ€ ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΈΠ²Π½ΠΎΠΉ памяти. Π­Ρ‚ΠΎ ΡƒΡ€ΠΎΠ²Π΅Π½ΡŒ Π½ΠΈΠΆΠ΅ Π΄Π°ΠΆΠ΅ BIOS. Π’Π°ΠΊΠΎΠΉ шпион ΠΌΠΎΠ³ Ρ‡ΠΈΡ‚Π°Ρ‚ΡŒ содСрТимоС памяти нСзависимо ΠΎΡ‚ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмы. ΠžΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ Π΅Π³ΠΎ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½Ρ‹ΠΌΠΈ ΠΌΠ΅Ρ‚ΠΎΠ΄Π°ΠΌΠΈ Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ. ВрСбуСтся Π·Π°ΠΌΠ΅Π½Π° Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½ΠΎΠ³ΠΎ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚Π°.

πŸŸ¨Β Π’Π΅Ρ…Π½ΠΈΡ‡Π΅ΡΠΊΠΈΠΉ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»: ΠΊΠ°ΠΊ ΠΌΡ‹ Ρ€Π°Π±ΠΎΡ‚Π°Π΅ΠΌ

Π­Ρ‚Π°ΠΏ 1. ΠŸΡ€ΠΈΠ΅ΠΌΠΊΠ° ΠΈ изоляция.Β ΠŸΡ€ΠΈ поступлСнии устройства ΠΌΡ‹ фиксируСм Π΅Π³ΠΎ состояниС, модСль, Π²Π΅Ρ€ΡΠΈΡŽ ОБ. Π—Π°Ρ‚Π΅ΠΌ ΠΏΠΎΠΌΠ΅Ρ‰Π°Π΅ΠΌ Π΅Π³ΠΎ Π² экранированный ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€, Π±Π»ΠΎΠΊΠΈΡ€ΡƒΡŽΡ‰ΠΈΠΉ всС ΠΊΠ°Π½Π°Π»Ρ‹ связи. Π­Ρ‚ΠΎ критичСски Π²Π°ΠΆΠ½ΠΎ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ шпионскоС ПО Π½Π΅ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»ΠΎ ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ Π½Π° самоуничтоТСниС.

Π­Ρ‚Π°ΠΏ 2. Π‘ΠΎΠ·Π΄Π°Π½ΠΈΠ΅ криминалистичСской ΠΊΠΎΠΏΠΈΠΈ.Β Π‘ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½Ρ‹Ρ… ΠΊΠΎΠΏΠΈΡ€ΠΎΠ²Ρ‰ΠΈΠΊΠΎΠ² ΠΌΡ‹ создаём посСкторный ΠΎΠ±Ρ€Π°Π· всСх Π½Π°ΠΊΠΎΠΏΠΈΡ‚Π΅Π»Π΅ΠΉ устройства. Для смартфонов ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌ спСциализированныС Ρ„ΠΎΡ€Π΅Π½Π·ΠΈΠΊ-ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡ‹. ΠžΡ€ΠΈΠ³ΠΈΠ½Π°Π» устройства Π½Π΅ Ρ‚Ρ€ΠΎΠ³Π°Π΅ΠΌ.

Π­Ρ‚Π°ΠΏ 3. Анализ ΠΎΠ±Ρ€Π°Π·Π° Π² ΠΈΠ·ΠΎΠ»ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠΉ срСдС.Β ΠœΡ‹ ΠΌΠΎΠ½Ρ‚ΠΈΡ€ΡƒΠ΅ΠΌ ΠΎΠ±Ρ€Π°Π· Π² Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½ΠΎΠΉ машинС Π±Π΅Π· сСтСвого доступа. Π—Π°Ρ‚Π΅ΠΌ ΠΏΠΎΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ провСряСм:

  • список установлСнных ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ ΠΈ ΠΏΡ€ΠΎΡ„ΠΈΠ»Π΅ΠΉ;

  • Π°Π²Ρ‚ΠΎΠ·Π°Π³Ρ€ΡƒΠ·ΠΊΡƒ ΠΈ ΠΏΠ»Π°Π½ΠΈΡ€ΠΎΠ²Ρ‰ΠΈΠΊΠΈ Π·Π°Π΄Π°Ρ‡;

  • систСмныС Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€Ρ‹ ΠΈ слуТбы;

  • ΠΆΡƒΡ€Π½Π°Π»Ρ‹ событий;

  • сСтСвыС Π»ΠΎΠ³ΠΈ (Ссли ΡƒΠ΄Π°Π»ΠΎΡΡŒ ΡΠΎΡ…Ρ€Π°Π½ΠΈΡ‚ΡŒ);

  • Π΄Π°ΠΌΠΏ ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΈΠ²Π½ΠΎΠΉ памяти (Ссли создавался).

Π­Ρ‚Π°ΠΏ 4. ΠžΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠ΅ ΠΈ идСнтификация. Когда ΠΌΡ‹ Π½Π°Ρ…ΠΎΠ΄ΠΈΠΌ ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚, ΠΌΡ‹ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΡƒΠ΅ΠΌ Π΅Π³ΠΎ. Π‘Ρ€Π°Π²Π½ΠΈΠ²Π°Π΅ΠΌ Ρ…Π΅Ρˆ-суммы с Π±Π°Π·Π°ΠΌΠΈ Π΄Π°Π½Π½Ρ‹Ρ… извСстных врСдоносов. АнализируСм ΠΏΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠ΅ Π² ΠΈΠ·ΠΎΠ»ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠΉ срСдС. ЀиксируСм всС Π΄Π΅Ρ‚Π°Π»ΠΈ.

Π­Ρ‚Π°ΠΏ 5. Π£Π΄Π°Π»Π΅Π½ΠΈΠ΅.Β ΠœΡ‹ удаляСм шпионскоС ПО. Если врСдонос Π²Π½Π΅Π΄Ρ€Ρ‘Π½ Π³Π»ΡƒΠ±ΠΎΠΊΠΎ, ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠΎΡ‚Ρ€Π΅Π±ΠΎΠ²Π°Ρ‚ΡŒΡΡ пСрСустановка ОБ ΠΈΠ»ΠΈ ΠΏΠ΅Ρ€Π΅ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠ° BIOS. ΠœΡ‹ Π΄Π΅Π»Π°Π΅ΠΌ это с сохранСниСм ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΡΠΊΠΈΡ… Π΄Π°Π½Π½Ρ‹Ρ….

Π­Ρ‚Π°ΠΏ 6. ВосстановлСниС ΠΈ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ°. ПослС удалСния ΠΌΡ‹ провСряСм систСму Π½Π° Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ слСдов шпиона. УбСТдаСмся, Ρ‡Ρ‚ΠΎ ΠΎΠ½ Π½Π΅ восстановился. Π”Π°Ρ‘ΠΌ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄Π°Ρ†ΠΈΠΈ ΠΏΠΎ ΡƒΡΠΈΠ»Π΅Π½ΠΈΡŽ бСзопасности.

Π­Ρ‚Π°ΠΏ 7. ΠŸΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠ° Π·Π°ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ. БоставляСм тСхничСскоС Π·Π°ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅. Оно содСрТит всС Π΄Π΅Ρ‚Π°Π»ΠΈ: Ρ‚ΠΈΠΏ врСдоноса, способ проникновСния, ΡƒΠΊΡ€Π°Π΄Π΅Π½Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅, адрСса сСрвСров. Π—Π°ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ ΠΈΠΌΠ΅Π΅Ρ‚ ΡŽΡ€ΠΈΠ΄ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ силу.

πŸ§§Β ΠŸΠΎΡ‡Π΅ΠΌΡƒ ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ поиск ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹

МногиС ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΏΡ‹Ρ‚Π°ΡŽΡ‚ΡΡ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒΒ ΠΏΠΎΠΈΡΠΊ ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΒ ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ. Они ΡΠΊΠ°Ρ‡ΠΈΠ²Π°ΡŽΡ‚ антивирусы, ΡƒΠ΄Π°Π»ΡΡŽΡ‚ ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ Ρ„Π°ΠΉΠ»Ρ‹, ΠΏΠ΅Ρ€Π΅ΡƒΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°ΡŽΡ‚ ОБ. ΠœΡ‹ катСгоричСски Π½Π΅ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅ΠΌ этого Π΄Π΅Π»Π°Ρ‚ΡŒ.

β€’Β Π‘Π°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ дСйствия ΡƒΠ½ΠΈΡ‡Ρ‚ΠΎΠΆΠ°ΡŽΡ‚ Ρ†ΠΈΡ„Ρ€ΠΎΠ²Ρ‹Π΅ ΡƒΠ»ΠΈΠΊΠΈ.Β Π£Π΄Π°Π»Π΅Π½ΠΈΠ΅ Ρ„Π°ΠΉΠ»Π° ΠΈΠ»ΠΈ пСрСустановка систСмы Π΄Π΅Π»Π°Π΅Ρ‚ Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹ΠΌ Π΄ΠΎΠΊΠ°Π·Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π²ΠΎ Ρ„Π°ΠΊΡ‚Π° слСТки Π² судС.

β€’Β Π‘ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²ΠΎ Β«Π°Π½Ρ‚ΠΈΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ…Β» ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ ΠΈΠ· ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π° сами ΡΠ²Π»ΡΡŽΡ‚ΡΡ врСдоносными или ΡΠΎΠ±ΠΈΡ€Π°ΡŽΡ‚ Π΄Π°Π½Π½Ρ‹Π΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ.

β€’Β Π”Π°ΠΆΠ΅ Ссли Π²Ρ‹ нашли ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ Ρ„Π°ΠΉΠ», простоС ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ Π½Π΅ Ρ€Π΅ΡˆΠ°Π΅Ρ‚ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡƒ.Β Π£ шпионского ПО ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ скрытыС ΠΊΠΎΠΏΠΈΠΈ, ΠΏΠ»Π°Π½ΠΈΡ€ΠΎΠ²Ρ‰ΠΈΠΊΠΈ восстановлСния, ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚Ρ‹ Π² ядрС систСмы.

β€’Β Π‘ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½ΠΎΠ΅ шпионскоС ПО ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π½ΠΎ для ΠΎΠ±Ρ…ΠΎΠ΄Π° антивирусов.Β Π’ΠΎ, Ρ‡Ρ‚ΠΎ антивирус Π½ΠΈΡ‡Π΅Π³ΠΎ Π½Π΅ Π½Π°ΡˆΡ‘Π», Π½ΠΈΡ‡Π΅Π³ΠΎ Π½Π΅ Π·Π½Π°Ρ‡ΠΈΡ‚.

πŸ”—Β Π’Π΅Ρ…Π½ΠΈΡ‡Π΅ΡΠΊΠΎΠ΅ Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ β€” Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ρƒ нас

ИмСнно здСсь, Π² этом Ρ€Π°Π·Π΄Π΅Π»Π΅, ΠΌΡ‹ прСдставляСм Π²Π°ΠΌ тСхничСски ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎΠ΅ Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅. НашС ΠΏΠΎΠ΄Ρ€Π°Π·Π΄Π΅Π»Π΅Π½ΠΈΠ΅ Π€Π΅Π΄Π΅Ρ€Π°Ρ†ΠΈΠΈ судСбных экспСртов ΠΎΠ±Π»Π°Π΄Π°Π΅Ρ‚ всСми Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΡ‹ΠΌΠΈ лицСнзиями, ΠΎΠ±ΠΎΡ€ΡƒΠ΄ΠΎΠ²Π°Π½ΠΈΠ΅ΠΌ ΠΈ компСтСнциями для ΠΏΡ€ΠΎΡ„Π΅ΡΡΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΠ³ΠΎΒ ΠΏΠΎΠΈΡΠΊΠ° ΠΈ удалСния ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΒ Π»ΡŽΠ±ΠΎΠ³ΠΎ Ρ‚ΠΈΠΏΠ° слоТности. ΠœΡ‹ Ρ€Π°Π±ΠΎΡ‚Π°Π΅ΠΌ с ПК, Π½ΠΎΡƒΡ‚Π±ΡƒΠΊΠ°ΠΌΠΈ, смартфонами Π°ΠΉΡ„ΠΎΠ½ ΠΈ Π°Π½Π΄Ρ€ΠΎΠΈΠ΄, ΠΏΠ»Π°Π½ΡˆΠ΅Ρ‚Π°ΠΌΠΈ. ΠŸΠ΅Ρ€Π΅Ρ…ΠΎΠ΄ΠΈΡ‚Π΅ ΠΏΠΎ ссылкС, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π·Π°ΠΊΠ°Π·Π°Ρ‚ΡŒΒ ΠΏΠΎΠΈΡΠΊ ΠΈ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΡˆΠΏΠΈΠΎΠ½ΡΠΊΠΈΡ… программ с Π²Ρ‹Π΅Π·Π΄ΠΎΠΌ экспСрта ΠΈΠ»ΠΈ дистанционным Π°Π½Π°Π»ΠΈΠ·ΠΎΠΌ.

βΊοΈΒ ΠŸΡ€ΠΈΠ³Π»Π°ΡˆΠ΅Π½ΠΈΠ΅ ΠΊ сотрудничСству

Если Π²Ρ‹ ΠΏΠΎΠ΄ΠΎΠ·Ρ€Π΅Π²Π°Π΅Ρ‚Π΅, Ρ‡Ρ‚ΠΎ Π·Π° Π²Π°ΠΌΠΈ слСдят, Ссли Π²Ρ‹ потСряли дСньги, Ссли ваши коммСрчСскиС Ρ‚Π°ΠΉΠ½Ρ‹ стали извСстны ΠΊΠΎΠ½ΠΊΡƒΡ€Π΅Π½Ρ‚Π°ΠΌ β€” Π½Π΅ ΠΏΡ‹Ρ‚Π°ΠΉΡ‚Π΅ΡΡŒ Ρ€Π΅ΡˆΠΈΡ‚ΡŒ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡƒ ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ. ΠšΠ°ΠΆΠ΄Ρ‹ΠΉ час промСдлСния ΠΌΠΎΠΆΠ΅Ρ‚ ΡΡ‚ΠΎΠΈΡ‚ΡŒ Π²Π°ΠΌ Π½ΠΎΠ²Ρ‹Ρ… ΡƒΡ‚Π΅Ρ‡Π΅ΠΊ. НашС ΠΏΠΎΠ΄Ρ€Π°Π·Π΄Π΅Π»Π΅Π½ΠΈΠ΅ Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ быстро, качСствСнно ΠΈ с Π³Π°Ρ€Π°Π½Ρ‚ΠΈΠ΅ΠΉ. ΠœΡ‹ Π²Π΅Ρ€Π½Ρ‘ΠΌ Π²Π°ΠΌ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ Π½Π°Π΄ вашими устройствами. ΠœΡ‹ Π½Π°ΠΉΠ΄Ρ‘ΠΌ ΠΈ ΡƒΠ½ΠΈΡ‡Ρ‚ΠΎΠΆΠΈΠΌ шпиона. ΠžΠ±Ρ€Π°Ρ‰Π°ΠΉΡ‚Π΅ΡΡŒ.

ΠŸΠΎΡ…ΠΎΠΆΠΈΠ΅ ΡΡ‚Π°Ρ‚ΡŒΠΈ

НовыС ΡΡ‚Π°Ρ‚ΡŒΠΈ

πŸŸ©Β ΠŸΠΎΡΠΌΠ΅Ρ€Ρ‚Π½Π°Ρ психиатричСская экспСртиза: Π½Π°ΡƒΡ‡Π½ΠΎ-мСтодологичСскиС основы

▢️ ВвСдСниС: Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Π° Ρ†ΠΈΡ„Ρ€ΠΎΠ²Ρ‹Ρ… ΡƒΠ³Ρ€ΠΎΠ· Π‘ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Π΅ устройства β€” ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Π΅ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρ‹, смартфоны, ΠΏΠ»Π°Π½ΡˆΠ΅Ρ‚Ρ‹, продукция…

🟩 ЭкспСртиза ΡΡ‚Ρ€ΠΎΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ Ρ‚Π΅Ρ…Π½ΠΈΠΊΠΈ: Π»Π°Π±ΠΎΡ€Π°Ρ‚ΠΎΡ€Π½Ρ‹ΠΉ ΠΏΠΎΠ΄Ρ…ΠΎΠ΄ ΠΊ ΡƒΡΡ‚Π°Π½ΠΎΠ²Π»Π΅Π½ΠΈΡŽ ΠΏΡ€ΠΈΡ‡ΠΈΠ½ ΠΎΡ‚ΠΊΠ°Π·ΠΎΠ²Β 

▢️ ВвСдСниС: Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Π° Ρ†ΠΈΡ„Ρ€ΠΎΠ²Ρ‹Ρ… ΡƒΠ³Ρ€ΠΎΠ· Π‘ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Π΅ устройства β€” ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Π΅ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρ‹, смартфоны, ΠΏΠ»Π°Π½ΡˆΠ΅Ρ‚Ρ‹, продукция…

πŸŸ©Β Π­ΠΊΡΠΏΠ΅Ρ€Ρ‚ΠΈΠ·Π° ΡΡ‚Ρ€ΠΎΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ Ρ‚Π΅Ρ…Π½ΠΈΠΊΠΈ ΠΏΠΎ граТданским спорам

▢️ ВвСдСниС: Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Π° Ρ†ΠΈΡ„Ρ€ΠΎΠ²Ρ‹Ρ… ΡƒΠ³Ρ€ΠΎΠ· Π‘ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Π΅ устройства β€” ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Π΅ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρ‹, смартфоны, ΠΏΠ»Π°Π½ΡˆΠ΅Ρ‚Ρ‹, продукция…

πŸŸ©Β ΠŸΠΎΡΠΌΠ΅Ρ€Ρ‚Π½Π°Ρ экспСртиза: ΠΏΡ€ΠΎΡ„Π΅ΡΡΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹ΠΉ взгляд Π½Π° Ρ€Π΅Ρ‚Ρ€ΠΎΡΠΏΠ΅ΠΊΡ‚ΠΈΠ²Π½ΡƒΡŽ диагностику ΠΈ Π·Π°Ρ‰ΠΈΡ‚Ρƒ ΠΏΡ€Π°Π² Π² наслСдствСнных спорах

▢️ ВвСдСниС: Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Π° Ρ†ΠΈΡ„Ρ€ΠΎΠ²Ρ‹Ρ… ΡƒΠ³Ρ€ΠΎΠ· Π‘ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Π΅ устройства β€” ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Π΅ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρ‹, смартфоны, ΠΏΠ»Π°Π½ΡˆΠ΅Ρ‚Ρ‹, продукция…

🟩 ΠŸΠΎΡΠΌΠ΅Ρ€Ρ‚Π½Π°Ρ судСбно-психиатричСская экспСртиза: мСтодология, клиничСская ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ° ΠΈ ΠΏΡ€ΠΎΡ†Π΅ΡΡΡƒΠ°Π»ΡŒΠ½Ρ‹Π΅ аспСкты рСтроспСктивной диагностики

▢️ ВвСдСниС: Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Π° Ρ†ΠΈΡ„Ρ€ΠΎΠ²Ρ‹Ρ… ΡƒΠ³Ρ€ΠΎΠ· Π‘ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Π΅ устройства β€” ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Π΅ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρ‹, смартфоны, ΠΏΠ»Π°Π½ΡˆΠ΅Ρ‚Ρ‹, продукция…

Π—Π°Π΄Π°Π²Π°ΠΉΡ‚Π΅ Π»ΡŽΠ±Ρ‹Π΅ вопросы

14+9=