Примеры выполненных экспертиз — Киберкриминалистическая экспертиза (Цифровая криминалистика)

Стороны спорили, удалялись ли файлы с ноутбука после определённого события: судебная компьютерно-техническая экспертиза проверяла цифровые следы операций с данными. Эксперты работали в лаборатории с 1 ноутбуком, 1 накопителем и материалами дела, без выезда во Владимирскую область. В работе участвовали эксперты по компьютерной технике и цифровой криминалистике.

Для временной шкалы эксперты диагностировали хранилище и реконструировали события по служебным структурам накопителя. Они сканировали файловую систему в R-Studio и R-Saver, разбирали журнал NTFS в NTFS Log File Tracker и события операционной системы в EventLogExplorer. Проверка охватывала каталоги, метаданные и хронологию пользовательских сеансов. Такие задачи возникают в гражданских спорах об удалении файлов и сохранности цифровых данных.

Информационно-компьютерная экспертиза, экспертиза обстоятельств использования компьютерных средств, криминалистические экспертизы и ещё 3 направления

Участники не могли войти в открытый аукцион: судебная компьютерно-техническая экспертиза проверяла версию о сбое электронной торговой площадки в спорный период. Работу провели в Белгороде по материалам дела без осмотра объектов. Эксперты по компьютерно-технической экспертизе изучили 1 том и материалы с 6 цифровых носителей.

Диагностика веб-сервиса опиралась на ретроспективное сопоставление хронологии, экранных снимков, регламента аукциона и сведений поставщика инфраструктуры. Эксперты отдельно разобрали механизм HTTP-кода 502 в связке веб-сервера, шлюза и прикладного узла. Понятийный аппарат соотносили с источником «ГОСТ Р 57429-2017 Судебная компьютерно-техническая экспертиза. Термины и определения». Такие технические вопросы возникают в спорах о доступе к электронным торгам и работоспособности торговых платформ.

Киберкриминалистическая экспертиза (Цифровая криминалистика), программно-компьютерная экспертиза, экспертиза веб-сайтов и ещё 3 направления

Стороны спорили о возрасте 2 электронных документов Microsoft Word: компьютерно-техническая экспертиза устанавливала даты создания и изменения файлов. Эксперты выехали на осмотр во Владимирскую область и подключились к сетевой папке. Предметом сравнения стали цифровой след, происхождение реквизитов и последовательность сохранений файлов. В работе участвовали эксперты по компьютерной технике и цифровым данным.

Хронологию сохранения проверяли по служебным полям, внутренним контейнерам и признакам программной среды. ExifTool версии 12.85 использовали для чтения метаданных, а X-Ways Forensics версии 19.8 — для разбора формата OLE2. Эксперты сопоставили сведения из 2 файлов и 2 программных инструментов, включая временные метки, историю редакций и параметры двоичной структуры. Отдельно они анализировали совместимость поколений формата и среды подготовки документов.

Экспертиза обстоятельств создания файлов, компьютерно-техническая экспертиза, криминалистические экспертизы и ещё 2 направления

Заёмщик оспаривал электронную подпись под договором потребительского кредита: экспертиза обстоятельств использования компьютерных средств устанавливала, кто выполнил её. Работу провели по материалам дела без осмотра объектов и выезда. Эксперты в области программного обеспечения, автоматизированных систем и компьютерно-технической экспертизы изучили 1 том документов и 4 группы цифровых следов. Материалы относились к гражданскому спору в Свердловской области.

Хронологию дистанционного оформления восстанавливали по банковским событиям, телекоммуникационной детализации, маршрутизации вызовов и сетевой атрибуции. Метод анализа и сопоставления данных применили к временным интервалам, телефонным кодам и региональной привязке соединений. Сведения проверяли по открытым реестрам нумерации и справочнику размещения сетевых ресурсов. Событийный ряд связывал этапы кредитной заявки с техническими параметрами каналов подтверждения.

Экспертиза электронно-цифровой подписи, компьютерно-техническая экспертиза, компьютерно-сетевая экспертиза и ещё 5 направлений

Стороны спорили о содержании, целостности и происхождении аудиозаписей: фоноскопическая экспертиза устанавливала дословный текст и принадлежность голосов. Работа проведена по 3 томам уголовного дела на 141 листе без выезда на осмотр в Республику Дагестан. Эксперты по акустике, звукозаписи и судебной лингвистике изучили спорные фонограммы и записи с представленными образцами звучащей речи.

Перцептивный анализ — оценку речи на слух — сочетали с изучением спектрограмм, осциллограмм и разметкой синтагм, то есть интонационно связанных отрезков речи. Служебные параметры аудиофайлов проверяли в MediaInfo 21.09, а возможные следы редактирования искали средствами OTExpert 5.0. Для голосовой идентификации эксперты использовали «Фонэкси» и «ИКАР Лаб II». Контрольное прослушивание выполняли через акустические мониторы Ramsa WS-A70E-K.

Лингвистическая экспертиза, выявление признаков монтажа аудиозаписи, фоноскопическая экспертиза и ещё 4 направления

Стороны банкротного спора разошлись в том, существовали ли соглашения к контракту: судебная компьютерно-техническая экспертиза проверяла, хранились ли их копии на дисках компании. Работа проведена по материалам дела без выезда, носители поступили в лабораторию. Её выполнили эксперты в области компьютерной криминалистики и информационной безопасности.

Эксперты изучили 3 носителя общей ёмкостью около 490 ГБ и сверили находки с 5 бумажными документами. Содержимое просматривали в программе Autopsy, а свойства PDF-файлов разбирали по метаданным. Поиск вели по трём названиям организаций целым словом без учёта регистра.

Компьютерно-техническая экспертиза, экспертиза обстоятельств создания файлов, информационно-компьютерная экспертиза и ещё 1 направление

Организации спорили об использовании программы автоматизированного проектирования: судебная компьютерно-техническая экспертиза проверяла её наличие, запуск и средства защиты. Эксперты по компьютерной безопасности и защите информации работали с техникой в лаборатории, без выезда на осмотр. Арбитражный спор об авторских правах рассматривался в Калуге. По материалам дела отдельно проверяли хронологию работы и сведения о правообладателе.

Побитовые копии подготовили для читаемых дисков: 3 носителя, один из которых содержал 4 раздела. Исходные накопители подключали через док-станцию AgeStar 3ubt6 с блокированием записи. Историю использования проверяли по Prefetch — системным сведениям о запусках программ, а также по метаданным документов и цифровым подписям. Временные отметки в каждой файловой системе сопоставляли с системными часами компьютера.

Программно-компьютерная экспертиза, компьютерно-техническая экспертиза, криминалистические экспертизы и ещё 8 направлений

Стороны спорили об авторстве программных файлов и способе создания электронных документов: судебная компьютерно-техническая экспертиза устанавливала их состав и взаимосвязь. Эксперты по компьютерной технике и информационной безопасности работали в лаборатории; материалы включали 4 цифровых носителя и 3 тома дела. Спор об авторских правах на программное обеспечение рассматривался судом в Республике Крым.

Для USB-накопителя создали посекторный образ средствами GUImanager в Linux Caine 11, а свойства носителя фиксировали программой UDisks. Конфигурации загружали в отдельную контрольную среду и сопоставляли встроенным механизмом учётной платформы. Электронные документы извлекали из архива через The Bat!; метаданные проверяли отдельно, а артефакты сжатия — методом ELA в GIMP с модулем GIMP-ELA master.

Программно-компьютерная экспертиза, компьютерно-техническая экспертиза, экспертиза баз данных и СУБД и ещё 5 направлений

Судебная компьютерно-техническая экспертиза по расследованию инцидентов на электронной торговой площадке "Вердиктъ". В ходе работы проводился комплексный анализ журналов активности и баз данных платформы с целью выявления нарушений целостности данных и идентификации операций с файлами. Исследование включало восстановление информации из поврежденных резервных копий, детальный анализ структуры данных SQL-сервера, а также разработку и применение уникального программного алгоритма на Visual FoxPro для систематического выявления аномалий в последовательности загрузки документов и отслеживания пользовательских действий. Экспертиза была направлена на технический анализ цифровых следов, преодолевая сложности, связанные с ограниченным доступом к системе и поврежденными исходными файлами.

Экспертиза программного обеспечения, компьютерно-техническая экспертиза, экспертиза обстоятельств создания файлов и ещё 9 направлений