Привлечение специалистов к участию в оперативно-разыскных мероприятиях и следственных действиях
Данная услуга предназначена для правоохранительных органов
В ходе подготовки и проведения оперативных или следственных мероприятий сотрудники правоохранительных органов сталкиваются с необходимостью сбора и исследования компьютерной информации. Многообразие информационных систем, компьютерных средств, а также способов защиты информации ставят перед оперативными сотрудниками и следователями определенные сложности при работе с ними. В таких случаях обращение к компетентным специалистам в области компьютерной криминалистики поможет быстро разрешить возникшие трудности.
Наши специалисты регулярно привлекаются к участию в оперативных и следственных мероприятиях, осуществляемых сотрудниками правоохранительных органов и прокуратуры, для содействия в идентификации, выемке и анализе доказательств в форме компьютерной информации.
В ходе указанных мероприятий специалисты Group-IB выполняют следующие задачи:
- выемка файлов, баз данных и другой информации в соответствии с указанными характеристиками;
- снятие криминалистических посекторных копий носителей информации с использованием неразрушающих методов;
- выявление криптоконтейнеров и других средств защиты данных, а также содержащейся на них информации;
- идентификация и анализ информации и программных средств, предназначенных для осуществления незаконной деятельности по подделке пластиковых банковских карт;
- идентификация скрытых правонарушителями элементов ИТ-инфраструктуры (серверов, сетевого оборудования, носителей информации);
- восстановление удаленных злоумышленниками данных, в том числе осуществляемой ими переписки с использованием средств обмена мгновенными сообщениями (ICQ, Jabber, Skype, Mail.Ru Агент и др.) и электронной почты;
- восстановление истории интернет-активности компьютерных злоумышленников.
На все мероприятия криминалисты Group-IB выезжают оснащенные необходимым комплектом оборудования и программного обеспечения, что позволяет быстро и качественно решать любые поставленные задачи.
Все специалисты Group-IB, которые участвуют в оперативном реагировании на инциденты, проведении компьютерно-технических экспертиз и других криминалистических исследований, обладают необходимой квалификацией и опытом работы для соответствия статусу специалиста в соответствии с требованиями законодательства РФ.
Следующим шагом для обеспечения доказательной силы информации, изъятой в ходе ОРМ, может быть направление объектов в Лабораторию компьютерной криминалистики и восстановления данных Group-IB на основании определения о назначении исследования в рамках ОРД или судебной компьютерно-технической экспертизы с указанием вопросов для разрешения в ходе выполнения работ.
В своей деятельности, направленной на противодействие компьютерным преступникам, специалисты Group-IB тесно сотрудничают со следующими правоохранительными структурами:
