Цифровая криминалистика мобильных устройств

В современном мире мобильные устройства, такие как смартфоны, планшеты и смарт-часы, стали неотъемлемой частью нашей повседневной жизни, которые содержат огромное количество персональной информации о владельце мобильного устройства.

Мобильная криминалистика - это раздел цифровой криминалистики, специализирующийся на сборе, анализе и интерпретации цифровых следов, оставленных на мобильных устройствах.

В зависимости от применяемого метода извлечения данных (логический, файловая система, физический дамп), а также версии и модели мобильного устройства (Android, IOS), возможно получение следующей информации:

· контакты;

· вызовы;

· СМС-сообщения;

· ММС-сообщения;

· чаты мессенджеров;

· мультимедиа файлы (графика, видео);

· документы (в том числе, удаленные);

· электронная почта;

· данные геолокации;

· установленные приложения;

· история браузера и закладки;

· вредоносное ПО и программы слежения.

Извлечение данных может осуществляется из заблокированных, зашифрованных и поврежденных мобильных устройств (за исключением: отсутствующих или разрушенных электронных плат).

Полученные в результате криминалистического исследования мобильных устройств данные, используются в качестве доказательств при расследовании уголовных правонарушений и судебных разбирательствах, в том числе по делам о мошенничестве, несанкционированном доступе, кражи данных, списании денежных средств и других киберпреступлениях.

Мобильные устройства подвергшиеся заражению вредоносным ПО, также предоставляют полный доступ к информации и слежке за его владельцем, при этом "мобильный троян" позволял похищать денежные средства посредством мобильного интернет-банкинга.

Источники заражения мобильных устройств вредоносным программным обеспечением:

· социальные сети;

· мессенджеры;

· электронная почта;

· официальные магазины приложений (Google Play Store и Apple App Store);

· общественные Wi-Fi сети;

· фишинговые сайты;

· приложения скаченные из неофициальных магазинов приложений;

· модификация операционной системы известные как "джейлбрейк" для IOS или "рут" для Android;

· социальная инженерия.

Учитывая техническую оснащенность киберпреступности, в обычных условиях сложно обеспечить защиту от угроз и рисков финансовых потерь. Защита от таких рисков является обязанностью и ответсвенностью служб безопасности финансовых организаций и банков. Однако для снижения риска заражения мобильных устройств вредоносным ПО, не следует пренебрегать рекомендациям по безопасности:

· не открывайте вложения и не переходите по ссылкам в сообщениях или письмах, если не уверены в их источнике;

· перед вводом личных данных или банковской информации в мобильном браузере, убедитесь, что URL-адрес действительный и безопасный;

· при использовании общественных Wi-Fi сетей избегайте проведения финансовых транзакций или ввода личной информации;

· не скачивайте приложения из неофициальных магазинов приложений, веб-сайтов и файлообменников;

· при скачивании приложений из официальных магазинов приложений (Google Play Store и Apple App Store), уделите внимание имени разработчика и отзывам от других пользователей, поскольку некоторые вредоносные приложения проникают в каталоги, несмотря на предпринимаемые меры для их фильтрации;

· регулярно обновляйте операционную систему и ранее установленные приложения на своем устройстве, так как разработчики выпускают исправления уязвимостей и устраняют ошибки.