Министерство внутренних дел Республики Узбекистан

Как сообщалось ранее, в Академии МВД совместно с Министерством внутренних дел Сингапура был организован учебный курс.

В ходе занятий, проведенных опытными зарубежными специалистами, курсанты и профессорско-преподавательский состав получили возможность изучить современные методы выявления, раскрытия и расследования киберпреступлений.
В частности, в первый день занятий были освещены такие вопросы, как установление владельцев IP-адресов и доменов через сервисы WHOIS, конвертация часовых поясов в лог-файлах, исследование веб-страниц с помощью специальных операторов поисковой системы Google и платформы "Wayback Machine", получение от почтовых сервисов и анализ технических заголовков электронных писем (Email Header), выявление поддельных писем (Spoofed Email), сбор значимой информации с платформ объявлений, определение уникальных идентификаторов (User ID) пользователей Facebook и Instagram, направление официальных запросов в адрес платформ X (Twitter), WeChat и TikTok, а также виды мобильных вредоносных программ (Android APK) и способы их распространения, анализ вредоносного ПО с помощью таких инструментов, как VirusTotal, Recorded Future, Joe Sandbox, Hybrid Analysis и JADX, особенности вредоносных программ Coper и SpyMax и методы борьбы с ними, а также расследование инцидентов, связанных с программами-вымогателями (Ransomware).

Во второй день тренингов проведены занятия по темам – базовые расследования преступлений, связанных с криптовалютой, проверка криптовалютных транзакций с помощью Etherscan, Blockchair, отслеживание движения средств в сети Bitcoin на основе модели UTXO, препятствия, связанные с анонимными криптовалютами (Privacy Coins), криптомиксерами и децентрализованными биржами в ходе расследования, поиск и арест криптовалютных артефактов на месте происшествия, а также наиболее распространенные киберпреступления, такие как электронная коммерция, фишинг, инвестиционные, кредитные, любовные мошенничества, схемы захвата аккаунтов WhatsApp, система централизованного быстрого замораживания счетов, автоматизированная система оповещения "Project ASTRO", возможности таких аналитических программ, как RPA, Tableau, Power BI, TRM Labs, Chainalysis, а также поиску и изъятию цифровых доказательств (Search and Seizure), подбор необходимых технических средств, обеспечение безопасности места происшествия, выявление таких рисков, как шифрование, сокрытие или дистанционное уничтожение потенциальных цифровых и нецифровых доказательств и данных, и первичный осмотр устройств непосредственно на месте происшествия (Triaging).

В заключительный же день занятий — работа с персональными компьютерами, ноутбуками, серверами и сетевыми хранилищами данных, их изъятие, проверка пользовательской активности и системных артефактов на устройствах, определение статуса шифрования BitLocker и FileVault в системах Windows и Mac, получение ключей восстановления, правильное выключение и опечатывание устройств, изъятие включенных (HOT) и выключенных (COLD) мобильных телефонов, помещение заблокированных телефонов в пакет Фарадея (Faraday Bag) с подключением к источнику питания для изоляции от сети, выявление на смартфонах приложений, скрывающих данные, и вторых скрытых пространств, освещены восстановление и сохранение недавно удаленных данных (Recently Deleted) на устройствах iOS и Android, а также система работы устройств SMS Blaster (SIM-Based Blaster и Rogue Base Station), распространяющих массовые фишинговые и мошеннические сообщения, их осмотр на месте происшествия, конфигурационные файлы, статический и динамический анализ базы данных и другие процессы.

В завершение учебного курса состоялась церемония вручения сертификатов участникам. В ходе мероприятия было отмечено, что преступления, совершаемые с использованием информационных технологий, превращаются в глобальную проблему, а проведенный курс послужит укреплению кадрового потенциала, внедрению передовых подходов в образовательный процесс и взаимному обмену опытом в борьбе с современными угрозами и вызовами.

Пресс-служба Академии МВД