Примеры выполненных экспертиз — Киберкриминалистическая экспертиза (Цифровая криминалистика)

Судебная компьютерно-техническая экспертиза по установлению фактов уничтожения файлов на ноутбуке марки HP. Экспертиза проводилась с выездом в город Москву и включала извлечение жесткого диска для его исследования без загрузки операционной системы с целью сохранения доказательной базы. С применением специализированного программного обеспечения (R-Studio, R-Saver, NTFS Log Tracker) был проведен низкоуровневый анализ файловой системы, восстановление системных журналов и установление временных меток последней активности компьютера. Экспертиза решала задачи в рамках строгих нормативных требований к работе с цифровыми доказательствами.

Судебная компьютерно-техническая экспертиза по установлению фактов технических сбоев в работе электронной торговой площадки МЭТС в период проведения открытого аукциона. Экспертами проводился всесторонний анализ представленных материалов дела, включая скриншоты с ошибками, документацию торговой платформы, ответы технических служб и провайдеров. Применялись методы визуального изучения документов, логического и системного анализа, технического исследования HTTP-ошибок. Экспертиза установила обстоятельства недоступности торговой платформы для участников в указанные временные периоды.

Проведена судебная компьютерно-техническая экспертиза, направленная на установление дат создания и изменения двух электронных документов формата Microsoft Word. Исследование включало глубокий анализ метаданных файлов с использованием специализированных программных средств, таких как ExifTool и X-Ways Forensics. Эксперты изучали внутреннюю структуру документов, версии программного обеспечения и операционных систем, использованные при их создании, а также временные метки контейнеров OLE2 и идентификаторов GUID. Целью работы было выявление возможных противоречий в хранимых данных, которые могли бы указывать на преднамеренное изменение или недостоверность указанных дат создания и модификации. Изучение проводилось с целью получения объективной информации о жизненном цикле исследуемых цифровых объектов.

Судебная фоноскопическая экспертиза по уголовному делу, направленная на всесторонний анализ аудиозаписей. В рамках исследования проводилось установление дословного содержания разговоров, зафиксированных на шести спорных фонограммах и образцах речи, с последующей подготовкой подробных протоколов транскрипции. Одновременно выполнялся комплексный анализ аудиоматериалов на предмет выявления признаков монтажа, выборочной фиксации или иных изменений, внесенных в процессе создания или последующей обработки записей. Особое внимание уделялось определению оригинальности представленных аудиофайлов, исходя из их технических характеристик и выявленных следов конвертации форматов. Ключевым направлением работы стала идентификация говорящих лиц, чьи голоса были зафиксированы на спорных фонограммах, путем сравнительного исследования с предоставленными образцами голоса и речи. При этом применялись аудитивные, лингвистические и акустические методы анализа, а также специализированное программно-аппаратное обеспечение.

Судебная компьютерно-техническая экспертиза была проведена для исследования предоставленных электронных носителей информации, включая жесткие диски и флеш-накопитель. Основными задачами являлись выявление конкретных дополнительных соглашений в электронном виде, поиск документов по заданным ключевым словам, анализ возможности получения документов через электронную почту, а также определение обстоятельств создания файлов. Работа включала создание посекторных копий носителей для обеспечения сохранности данных, анализ файловых систем с использованием специализированного программного обеспечения, такого как AutoPsy и AccessData FTK Imager, и исследование метаданных файлов. Это позволило установить наличие или отсутствие запрошенных документов и информации, а также особенности их происхождения на исследуемых цифровых устройствах, что легло в основу экспертного заключения.