Логотип
Форензика

Компьютерная
криминалистика

Занимаемся исследованием цифровых доказательств и раскрытием преступлений, связанных с компьютерной информацией

Наши услуги

Экспертные решения в области цифровой криминалистики

Удаление информации из Google

Хотите навсегда избавиться от нежелательной ссылки в результатах поиска Google? Наша профессиональная услуга по удалению ссылок поможет Вам очистить Вашу онлайн-репутацию и защитить личную информацию. Мы гарантируем полное удаление одной ссылки из поисковой системы Google, обеспечивая Вам спокойствие!

Стоимость:
180 000 ₽
Удаление информации из Google

Удаление информации из Яндекса

Предлагаем услугу по удалению ссылок из поисковой системы Яндекс. Это поможет Вам защитить свои личные данные и репутацию. Гарантируем полное удаление одной ссылки, обеспечивая Вашу конфиденциальность.

Стоимость:
90 000 ₽
Удаление информации из Яндекс

Удаление информации из интернета глаз бога

В современном мире, где интернет играет огромную роль в формировании личной и профессиональной репутации, нежелательная информация о Вас в сети может нанести значительный вред. Понимая это, мы предлагаем Вам нашу профессиональную услугу по удалению нежелательной информации из интернета. Наша цель — помочь Вам восстановить и защитить Вашу онлайн репутацию, обеспечивая конфиденциальность и эффективность на каждом шагу.

Стоимость:
10 000 ₽
Глаз Бога

Пробив любого человека и выдача его данных

Сбор и анализ информации о любом человеке по Вашему запросу. Наша команда использует современные методы и технологии для получения достоверных данных из различных источников.

Стоимость:
10 000 ₽
Лупа пробив человека в интернете

Услуги Кибердетектива

Расследование и анализ различных цифровых инцидентов. Поможем Вам выявить и устранить угрозы, а также собрать необходимые данные для решения ваших задач в киберпространстве.

Стоимость:
10 000 ₽
Кибер детектив проводит цифровое расследование

О компании

Опыт, надежность и профессионализм в сфере компьютерной экспертизы
Кибер пространство
Поиск человека в интернете

Мы специализируемся на предоставлении комплексных решений в области цифровой криминалистики и кибербезопасности. Мы предлагаем широкий спектр профессиональных услуг, направленных на защиту вашей информации и репутации в интернете.

Наши услуги включают:

  • Удаление информации из поисковых систем: Мы эффективно удаляем нежелательную или конфиденциальную информацию из результатов поиска, помогая Вам контролировать свою цифровую репутацию.

  • Поиск киберпреступников: Наши эксперты проводят тщательные расследования для выявления и привлечения к ответственности лиц, причастных к киберпреступлениям.

  • Поиск людей в интернете: Мы используем передовые методы и технологии для нахождения нужных Вам людей, будь то потерянные связи или скрывающиеся злоумышленники.

Наша команда состоит из опытных специалистов, обладающих глубокими знаниями в области цифровой криминалистики и кибербезопасности. Мы используем новейшие технологии и методики, чтобы предоставлять нашим клиентам лучшие решения и достигать оптимальных результатов.

Блог

Экспертные статьи о Форензике

Email как улика: что хранится в твоей почте и как это могут использовать против тебя

Эй, ты, пишущий очередное письмо с гневным «где мой заказ?!» или шуточками про шефа в личной переписке, — остановись на секунду. Твой email-ящик — это не просто удобный инструмент, это настоящая цифровая бомба замедленного действия. Одно неверное движение, один взлом, одно судебное постановление — и твоя почта становится уликой, которая может перевернуть твою жизнь с ног на голову. Сегодня я, бывалый форензик с циничной ухмылкой, расскажу, что хранится в твоем ящике, как это вытаскивают даже после «удаления» и почему двухфакторная аутентификация — это не броня, а так, легкий бронежилет. Погнали, и не говори потом, что я не предупреждал.

Твоя почта — цифровой дневник, который ты не сжигаешь

Давай начистоту: твой email — это твой цифровой след, который тянется за тобой годами. Ты регистрировался на форумах в 2007-м, заказывал пиццу с доставкой, отправлял резюме, а может, и переписывался с кем-то, с кем не стоило. Даже если ты думаешь, что «удалил» компромат, поверь, в мире форензики «удалено» — это не значит «исчезло». Вот что хранится в твоей почте и вокруг нее:

  • Содержимое писем: От банальных «привет, как дела» до договоров, финансовых данных, паролей, которые ты отправлял «на минутку», и личных откровений. Даже если ты удалил письмо из корзины, оно может остаться на сервере почтового провайдера (Gmail, Яндекс, Mail.ru — все они хранят твои данные дольше, чем ты думаешь).
  • Метаданные: Каждое письмо — это не только текст, но и куча скрытой инфы. Время отправки, IP-адрес, с которого ты писал, данные о получателе, даже версия твоего почтового клиента. Метаданные — это как отпечатки пальцев на месте преступления, их не сотрешь тряпочкой.
  • Вложения: Отправлял фотки, сканы паспорта или рабочие документы? Они тоже где-то есть. Даже если ты их удалил, они могли быть скачаны получателем или сохранены в облаке.
  • История авторизаций: Твой почтовый сервис фиксирует, когда и откуда ты заходил. Это может быть использовано, чтобы доказать, что в определенный момент ты был в сети (или, наоборот, что это был не ты, если кто-то взломал твой ящик).
  • Связанные аккаунты: Забыл, что через эту почту регистрировал аккаунты на сайтах? Даже если ты сменил пароль, твой email остается ключом к твоей цифровой жизни. Один взлом — и злоумышленник получает доступ ко всему, от соцсетей до банковских приложений.

И вот сюрприз: даже если ты удалишь аккаунт, данные могут остаться. Почтовые сервисы часто делают бэкапы, а по запросу суда или правоохранительных органов они с радостью поделятся твоими «мертвыми» письмами. Ну как, уже потеют ладошки?

Как форензика вытаскивает твои «удаленные» письма

Скажу прямо: если ты думаешь, что нажатие кнопки «Удалить» спасает тебя от проблем, ты наивен, как ребенок. В цифровой форензике мы, ребята с лупой и софтом, умеем вытаскивать то, что ты считал давно похороненным. Вот как это работает:

  • Серверные копии: Большинство почтовых сервисов хранит данные на своих серверах даже после удаления. Gmail, например, может держать твои письма в архивах годами. Если есть ордер, они выдадут все, вплоть до черновиков, которые ты даже не отправил.
  • Локальные копии: Если ты используешь почтовый клиент (Outlook, Thunderbird), письма синхронизируются на твое устройство. Даже если ты их удалишь, они могут остаться в кэше или временных файлах. А мы, форензики, обожаем копаться в таких местах.
  • Восстановление данных: Удаленные файлы на диске не стираются полностью, пока не будут перезаписаны. С помощью инструментов вроде Recuva или EnCase мы можем восстановить куски твоей переписки, если она хранилась локально.
  • Логи провайдера: Даже если письма стерты, логи отправки и получения остаются у провайдера. IP, время, маршрут — все это можно использовать, чтобы восстановить картину событий.
  • Скриншоты и пересылы: Ты удалил письмо, а твой собеседник — нет. Или кто-то сделал скриншот. Это уже не в твоей власти, но это все равно улика против тебя.

История из практики: однажды я вытаскивал переписку для дела, где парень думал, что удалил все следы «серых» сделок. Но его письма были в облаке у получателя, плюс остались метаданные в логах провайдера. Итог: он получил не только обвинение, но и мастер-класс по цифровой гигиене. Бесплатно, но с последствиями. Не повторяй это дома, я серьезно.

Как это могут использовать против тебя?

Твоя почта — это не просто данные, это оружие. Вот несколько сценариев, где она становится уликой:

  • Юридические дела: Развод, спор о контракте, уголовное расследование — любое письмо может быть использовано как доказательство. Даже шутка про «давай угоним трактор» может быть истолкована неправильно в суде.
  • Взлом и шантаж: Хакеры обожают email, потому что это входная точка к твоей жизни. Взломали ящик, нашли старое письмо с паролем или личной инфой — и вот тебе письмо с требованием выкупа. Не заплатишь — данные уйдут на черный рынок.
  • Фишинг и соц инженерия: Зная, с кем ты переписываешься, злоумышленники могут подделать письмо от «друга» или «коллеги». Ты откроешь вложение — и привет, троян на твоем компе.
  • Репутационные риски: Одно старое письмо с неосторожной фразой, попавшее в чужие руки, может стоить тебе работы или отношений. Особенно если ты в запале писал что-то, о чем жалеешь.

И вот тебе вишенка на торте: даже если ты не сделал ничего плохого, твоя почта может быть использована для фабрикации улик. Да, такое бывает. Один поддельный email с нужным текстом, подкрепленный твоими реальными метаданными, — и ты уже в списке подозреваемых.

Двухфакторка — не панацея, но без нее ты голый

Ты, наверное, думаешь: «У меня двухфакторная аутентификация (2FA), я в безопасности». Ну-ну, держи мой саркастический смешок. 2FA — это хорошо, она усложняет взлом, но это не броня. Социальная инженерия, фишинг, кража телефона с твоими кодами или доступ к резервной почте для восстановления — и твой ящик уже не твой. А еще есть уязвимости на стороне провайдера, над которыми ты не властен. У одного крупного сервиса (не будем тыкать пальцем) в 2019-м утекли данные миллионов пользователей, включая доступ к почте. 2FA там не помогла, потому что атака была на серверном уровне.

Так что да, включай 2FA (лучше через приложение-аутентификатор, а не SMS), но не расслабляйся. Это как замок на двери: останавливает новичков, но профи с отмычкой все равно войдут.

Как защитить свой ящик? Советы от циничного форензика

Полностью обезопасить почту невозможно, но можно усложнить жизнь тем, кто на нее покушается. Вот мой чек-лист, без лишней воды:

  • Не используй одну почту для всего: Заведи отдельные ящики для работы, личного, регистраций на сайтах и «серых» дел (хотя я, конечно, не советую такие дела, ты понял).
  • Шифруй переписку: Используй инструменты вроде PGP (Pretty Good Privacy) для чувствительных писем. Да, это геморрой, и твой собеседник тоже должен это поддерживать, но это реально защищает содержимое.
  • Не ходи по левым ссылкам: Фишинг — это главная угроза. Если тебе пришло письмо от «банка» с просьбой срочно перейти по ссылке, удали его и не плачь. Это ловушка.
  • Чистка на постоянке: Удаляй старые письма, особенно с конфиденциальной инфой. Но помни, что «удалить» ≠ «уничтожить». Для полного уничтожения используй шифрованные сервисы с функцией самоуничтожения писем (например, ProtonMail).
  • Сложные пароли и их смена: Не используй «Qwerty123», я тебя умоляю. Генерируй пароли через менеджеры (LastPass, 1Password) и меняй их раз в полгода. И не отправляй пароли по почте, даже себе.
  • Следи за связанными аккаунтами: Проверяй, к чему привязана твоя почта. Старые форумы, забытые подписки — это все точки входа.
  • Используй временные почты: Для одноразовых регистраций бери сервисы вроде TempMail или 10MinuteMail. Меньше следов — меньше проблем.

И главное: относись к своей почте как к сейфу с компроматом. Потому что это так и есть.

Итог: твой ящик — твое слабое звено

Твоя почта — это не просто инструмент, это кладезь данных, который может быть использован против тебя в любой момент. Форензика умеет вытаскивать даже удаленные письма, метаданные выдают твое местоположение и привычки, а взлом или судебный запрос могут открыть твое прошлое, как книгу. Двухфакторка помогает, но это не спасение, если ты сам будешь кликать на фишинговые письма или хранить в ящике сканы паспорта.

Email как улика: что хранится в твоей почте и как это могут использовать против тебя

Цифровые отпечатки: как браузеры выдают тебя с потрохами

Эй, ты, сидящий за экраном, думаешь, что режим инкогнито — это твой плащ-невидимка? Ну-ну, сейчас я тебе расскажу, как твой браузер сливает тебя с потрохами, даже если ты думаешь, что ты цифровой ниндзя. Речь идет о fingerprinting — хитрой технологии, которая собирает о тебе данные, даже если ты не оставляешь cookies и чистишь историю. Погнали разбираться, как это работает, почему от этого не спрятаться на 100% и что можно сделать, чтобы хотя бы немного прикрыть свои тылы.

Что такое fingerprinting и почему это проблема?

Fingerprinting, или «цифровой отпечаток», — это способ идентификации пользователя не по IP или логину, а по уникальной комбинации характеристик твоего устройства и браузера. Представь, что у каждого человека на планете есть свой набор отпечатков пальцев. А теперь представь, что твой браузер — это такие же отпечатки, только цифровые. Даже если ты сменишь IP через VPN или включишь инкогнито, эти «пальчики» все равно выдадут, что это именно ты.

Браузерный фингерпринтинг собирает данные о твоей системе: версия браузера, операционная система, часовой пояс, разрешение экрана, установленные шрифты, расширения, настройки WebGL и Canvas (да-да, даже такие мелочи, как отрисовка графики). Все это складывается в уникальный профиль. И поверь, вероятность того, что у кого-то будет точно такой же набор параметров, ничтожна. По данным проекта Panopticlick от EFF, у 1 из 286 777 пользователей совпадает фингерпринт. Это как выиграть в лотерею, только наоборот — тебе не повезло, тебя вычислили.

Зачем это нужно? Маркетологи, рекламные сети и прочие любопытные ребята используют fingerprinting для отслеживания. Даже если ты заблокировал cookies, они все равно могут привязать твои действия к конкретному устройству. А в худшем случае это могут использовать и для более темных дел — например, киберпреступники, которые хотят персонализировать фишинговую атаку. Ну и, конечно, спецслужбы, которые обожают собирать данные ради «твоей же безопасности». Улыбнись, ты в базе.

Как это работает? Разбираем по косточкам

Давай я покажу, как тебя «считывают». Вот основные элементы, которые формируют твой цифровой отпечаток:

  • User-Agent: Это строка, которую твой браузер отправляет сайтам. В ней указаны версия браузера, ОС и иногда даже модель устройства. Даже если ты подменишь User-Agent (есть такие плагины), это не спасет от других параметров.
  • Разрешение экрана и цветовая глубина: Да, твой Full HD монитор или Retina-дисплей — это часть твоей уникальности. И нет, сменить разрешение на постоянке не вариант, если ты не хочешь работать в окошке 800×600.
  • Шрифты: У тебя установлены редкие шрифты для дизайна? Поздравляю, ты только что выделился из толпы. Даже если шрифты стандартные, их рендеринг (отрисовка) может отличаться в зависимости от системы.
  • WebGL и Canvas: Эти технологии используются для графики, но их можно использовать для фингерпринтинга. Сайты рисуют невидимые изображения, и то, как твое устройство их обрабатывает, создает уникальный «след».
  • Аудио-контекст: Даже то, как твое устройство обрабатывает звук, может быть уникальным. Есть тесты, которые через API браузера определяют параметры твоей аудиосистемы.
  • Расширения браузера: Установил адблок или VPN-плагин? Это тоже часть твоего профиля. Парадокс в том, что чем больше ты ставишь «защитных» расширений, тем легче тебя идентифицировать.
  • Часовой пояс и язык: Даже такие мелочи, как твоя временная зона или предпочитаемый язык интерфейса, добавляют уникальности.

Все это собирается через JavaScript-скрипты на сайтах. Ты заходишь на страничку, а она за миллисекунды собирает твой «портрет». И вот ты уже в базе у рекламной сети, даже если не оставил ни одного cookie. Мило, правда?

Можно ли скрыться? Спойлер: полностью — нет

Начнем с плохих новостей: полностью избавиться от фингерпринтинга невозможно, если ты хочешь пользоваться интернетом. Даже если ты профессиональный параноик, использующий Tor, кастомные сборки браузеров и живущий в бункере, какие-то следы ты все равно оставишь. Но есть способы сделать твой отпечаток менее уникальным и усложнить жизнь тем, кто тебя отслеживает. Вот что ты можешь сделать:

1. Используй браузеры с защитой от фингерпринтинга

  • Tor Browser: Это твой лучший друг, если хочешь максимальной анонимности. Tor не только скрывает твой IP, но и активно борется с фингерпринтингом, подменяя User-Agent и блокируя некоторые опасные API. Но помни, что даже Tor не панацея, если ты начнешь логиниться в свои аккаунты через него. И да, не скачивай ничего через Tor, если не хочешь слить свои данные.
  • Brave: Этот браузер из коробки блокирует рекламу и трекеры, а также мешает фингерпринтингу, рандомизируя некоторые параметры. Но он не такой анонимный, как Tor.
  • Firefox с настройками: В Firefox можно включить защиту от фингерпринтинга (ищи в настройках конфиденциальности опцию «resistFingerprinting»). Это не идеал, но уже что-то.

2. Минимизируй уникальность

  • Не ставь кучу расширений. Чем меньше плагинов, тем меньше данных о тебе. Если уж ставишь, выбирай самые популярные (uBlock Origin, например), чтобы не выделяться.
  • Используй стандартные настройки разрешения экрана и шрифтов. Да, это неудобно, но чем ты ближе к «среднему юзеру», тем сложнее тебя вычислить.
  • Отключи WebGL, если он тебе не нужен (в браузере можно сделать это через настройки или плагины).

3. Тестируй свой отпечаток

Зайди на сайты вроде Panopticlick (eff.org) или BrowserLeaks.com и посмотри, насколько ты уникален. Это как зеркало для параноика — показывает все твои уязвимости. Используй результаты, чтобы понять, что нужно подправить.

4. Паранойя как стиль жизни

  • Не используй один и тот же браузер для всего. Разделяй активности: один браузер для работы, другой для личного, третий для «серых» дел (но не повторяй это дома, я серьезно).
  • Чаще сбрасывай данные браузера (кэш, историю, настройки), чтобы твой профиль не накапливался.

Но вот реальность: даже с этими мерами ты все равно оставляешь следы. Фингерпринтинг эволюционирует, и скрипты становятся все хитрее. Сегодня ты отключил WebGL, а завтра они придумают новый способ тебя вычислить через, скажем, анализ твоего ввода текста.

Почему это важно и что дальше?

Фингерпринтинг — это не просто «реклама подстраивается под тебя». Это вопрос приватности. Ты можешь не делать ничего противозаконного, но сама идея, что кто-то собирает твой профиль без твоего согласия, уже бесит. А если этот профиль попадет не в те руки? Представь, что тебя вычисляют для фишинга или социальной инженерии. Или хуже — используют как часть расследования, где ты вообще ни при чем, но твой отпечаток «случайно» совпал с чем-то подозрительным.

Пока что законы вроде GDPR в Европе пытаются бороться с таким сбором данных, но это капля в море. Компании всегда найдут лазейку, а ты останешься крайним. Так что лучше учись сам защищать свои цифровые тылы.

Итог: ты не невидимка, но можешь быть скользким

Фингерпринтинг — это как цифровой ДНК-тест, который ты сдаешь каждый раз, открывая браузер. Полностью скрыться не получится, но можно стать менее заметным, если грамотно настроить инструменты и не светить свою уникальность. Используй Tor или Brave, минимизируй расширения, проверяй свой отпечаток на специальных сайтах и помни: интернет — это не твой друг, а поле битвы, где каждый твой клик может стать уликой.

Цифровые отпечатки: как браузеры выдают тебя с потрохами

Удалённый доступ: как тебя могут взломать через твой же роутер

Ты думаешь, что домашний Wi-Fi — это просто “интернет везде” и уютный Netflix на диване? Поздравляю: ты только что выдал ключ от своей хаты кому угодно с ноутбуком и временем. Разберём, почему твой роутер — это ходячая дыра в твою приватность, и как любой «любознательный» сосед может превратить твои файлы в свой личный архив.

1. Привет, уязвимый мир!

Старые “железки” — это не только ретро-стайл, но и набор уязвимостей, которые уже давно разобраны по полочкам на хакерских форумах. Производители редко парятся с апдейтами: выпустили — забыли.
Вывод: роутер без обновлений — это как банковская дверь из картона.

2. Слабые пароли: вручение ключей злоумышленнику

  • “admin/admin”“12345678”“password” — классика жанра, которая не устаревает.
  • Слабый или дефолтный пароль на вход в админку роутера = админка в руках постороннего.
  • Даже если у тебя Wi-Fi с паролем, но админ-панель типа http://192.168.0.1 доступна, и пароль оставлен по умолчанию — твой сосед уже листает настройки, пока ты читаешь это предложение.

Циничное замечание: Смени пароль, гений, это не 2005-й и не сериал “Кадетство”.

3. WPS — “Удобство” для идиотов

“Нажми на кнопку, получишь результат…” — и любой сможет подключиться к твоей сети благодаря дыре в стандарте WPS.

  • WPS PIN легко брутфорсится за часы.
  • Отключай эту функцию раз и навсегда.

4. “Гостевой доступ”: open bar для соседей

Включил гостевую сеть и не прописал ограничения? Любой ушлый друг может сидеть у тебя “на халяве”, а заодно портсканить твои устройства.

5. Атаки снаружи: UPnP и проброс портов

  • UPnP (Universal Plug and Play) = автоматическое открытие портов без спроса.
  • Оставленные открытые порты — рай для атаки через уязвимые сервисы (RDP, FTP, принтеры и т.д.).
  • Роутеры с внешним доступом к админке — вообще верх идиотизма. Весь интернет становится потенциальным админом твоей сети.

6. ARP-spoofing и «человек посередине»

  • Злоумышленник может внедриться между твоим ПК и роутером, красть трафик, подслушивать пароли, даже если ты сидишь на HTTPS.
  • С некоторыми роутерами, где никакой изоляции клиентов нет — доступ к твоим файлам по локальной сети прямой, как у школьника на информатике.

7. Примеры «раскрытия» твоей жизни через роутер

  • Сосед Вася с ноутом и Kali Linux — стандартная программа типа routersploit или zANTI на смартфоне.
  • Находит твою сеть, пробует дефолтные пароли, сканит порты.
  • Заходит в админку, перехватывает DNS — и теперь ты попадаешь не на google.com, а на фишинговую копию.
  • Или просто открывает расшаренные папки Windows по SMB — и все твои семейные фотки у него.

8. Как не стать героем крипового кейса

  • Смени пароль на Wi-Fi и на админ-панель! И пусть он не будет похож на дату рождения кота.
  • Отключи WPS и гостевые сети.
  • Отключи UPnP к чертям собачьим.
  • Обновляй ПО роутера. Да, это скучно, но зато не стыдно.
  • Не давай доступ к админке извне (удаленный доступ отключить!).
  • Включи изоляцию клиентов (Client Isolation), если такая функция есть.
  • Проверь, какие порты проброшены — если не знаешь, зачем нужен 3389 или 21 — закрой нафиг.
  • Следи за списком подключённых устройств: чужие MAC-адреса в списке — тревога.

Финалочка

Твой домашний роутер — не замок с шифром, а дырявый сарай без крыши, если ты ленивый пользователь. Не будь “гением” с паролем “qwerty” и надеждой на авось — иначе утечка твоих фото станет анекдотом в хакерских пабликах.

Не повторяй чужих ошибок — и тогда твой Wi-Fi будет только твоим.
Хотя, если так и будешь оставлять “admin123”, — что ж, удачи на встрече с соседским “этичным пентестером”.

Удалённый доступ: как тебя могут взломать через твой же роутер

Контакты

Свяжитесь с нами любым удобным способом
Наши контакты
Оставьте заявку