Основы цифровой криминалистики и правовое обеспечение расследования инцидентов информационной безопасности
1. Раскройте предмет, задачи курса «Основы цифровой криминалистики и правовое обеспечение расследования инцидентов информационной безопасности».
2. Опишите систему курса «Основы цифровой криминалистики и правовое обеспечение расследования инцидентов информационной безопасности».
3. Раскройте понятие цифровой криминалистики (форензики). Сформулируйте систему правового обеспечения расследования инцидентов информационной безопасности в раскрытии и расследовании преступлений.
4. Раскройте понятие и сущность компьютерной (виртуальной) информации.
5. Раскройте понятие документированной информации.
6. Опишите виды компьютерной информации.
7. Изложите последовательность предварительной проверки информации на компьютерной (цифровой) технике.
8. Изложите последовательность предварительной проверки информации на электронных носителях в рамках расследования инцидентов информационной безопасности.
9. Сформулируйте процесс получения биометрической информации и информации о признаках внешнего облика подозреваемого.
10. Изложите последовательность организации взаимодействия правоохранительных органов при расследовании компьютерных преступлений.
11. Перечислите профилактические мероприятия по уголовному делу на первоначальном этапе расследования преступлений.
12. Опишите использование виртуальных следов в области профилактики преступлений.
13. Раскройте понятие сущность и виды материальных следов преступлений в сфере компьютерной информации.
14. Раскройте понятие сущность и виды идеальных следов преступлений в сфере компьютерной информации.
15. Опишите использование результатов применения цифровой криминалистики при современной разработке нормативных правовых актов и актов применения норм права.
16. Опишите типичные следственные ситуации первоначального этапа расследования в сфере компьютерной информации.
17. Сформулируйте возможности использования криминалистической техники при расследовании преступлений в сфере компьютерной информации.
18. Дайте краткую характеристику обеспечению требований информационной безопасности при осуществлении собирания цифровой информации при анализе типичных следственных ситуаций.
19. Раскройте понятие и виды электронных носителей компьютерной информации.
20. Опишите общие правила работы со следами и вещественными доказательствами, содержащими компьютерную информациею на электронных носителях.
21. Сформулируйте способы фотофиксации и видеосъемки объектов, содержащих цифровую информацию. Определите систему использования фотофиксации и видеосъемки при прокуратуры при оказании консультативной помощи прокурором участникам судопроизводства.
22. Раскройте понятие, цели и виды осмотра компьютерной (цифровой) техники в ходе расследования уголовных дел.
23. Изложите последовательность подготовки к осмотру компьютерной (цифровой) техники.
24. Опишите участие специалиста в осмотре компьютерной (цифровой) техники.
25. Раскройте понятие, сущность и задачи обыска и выемки компьютерной техники в ходе расследования уголовных дел.
26. Изложите последовательность подготовки к проведению обыска компьютерной техники.
27. Изложите последовательность применения тактических приемов обыска помещений в целях отыскания цифровой техники.
28. Сформулируйте основные формы применения специальных познаний в раскрытии и расследовании компьютерных преступлений.
29. Раскройте понятие, сущность и значение судебной компьютерной (компьютерно-технической) экспертизы.
30. Опишите виды компьютерной судебной экспертизы.
1. 18 мата 2021 года сотрудниками оперативного подразделения ОВД «Северное Измайлово» ГУ МВД России по г. Москве по факту совершения мошенничества с использованием системы Интернет был задержан гражданин Новиков А.П.. В рамках расследования уголовного дела №5678998765 следователем майором юстиции Ларионывым П.Ш. следственного отдела ОВД было установлено, что Новиков А.П. совершал преступление через виртуальную торговую площадку «ОВито» с предоставлением дубликата сайта банка для перевода денежных средств с платежных карт. Собранными доказательствами в отношении Новикова А.П. являются показания потерпевшего и свидетелей, обнаруженный при задержании ноутбук с программным обеспечением для совершения мошеннических действий, результаты судебной компьютерной экспертизы. По результатам расследования и ознакомления с ним прокурора г. Москвы уголовное дело будет направлено в суд. Определите методы цифровой криминалистики (форензики), как системы научных знаний, необходимых для расследования мошеннических действий через виртуальную торговую площадку «ОВито» при предупреждении преступлений.
Проанализируйте использование результатов правоприменения и практики деятельности правоохранительных органов (ОВД «Северное Измайлово» ГУ МВД России по г. Москве) и суда при собирании виртуальной информации.
Определите порядок хранения и направления вещественных доказательств (ноутбука с программным обеспечением) в рамках уголовного дела №5678998765.
Высртойте алгоритм использования виртуальной информации для обеспечения доказывания преступных действий Новикова А.П. в суде.
2. 1 мата 2021 года следственно-оперативной группой ОВД «Северное Измайлово» ГУ МВД России по г. Москве по адресу: г. Москва, сиреневый бульвар, д.8, кв. 47 был задержан гражданин Громов П.Д., который подозревается в проведении серии кибератак на сайт банка «Алтай». В квартире задержанного обнаружен ноутбук с программным обеспечением для проведения хакерских атак, модем и ряд кат телефонных операторов. На действия сотрудников следственно-оперативной группы поступила жалоба в прокуратуру г. Москвы. В рамках расследования преступления установлен факт совершения его в составе преступной группы, в которую входят сотрудники правоохранительных органов. В ходе проверки материалов прокуратурой установлено наличие коррупционных связей.
Раскройте использование виртуальной информации сотрудниками правоохранительных органов (ОВД «Северное Измайлово») в условиях противодействия коррупции, правовых и организационных основ предупреждения коррупции при раскрытии и расследовании преступлений, а так же определите правовые формы реагирования со стороны прокуратуры.
Проанализируйте применение современных информационных технологий для решения задач при собирании виртуальной криминалистической информации.
Определите, какие технические криминалистические средства необходимы для работы с ноутбуком Громова П.Д.?
Обоснуйте, какие средства и методы необходимо применить для фиксации и упаковки ноутбука Громова П.Д.
3. При расследовании уголовного дела № 34567890 следователь ГСУ ГУ МВД России по г. Москве майор юстиции Кутиков Б.Л. установил, что неправомерный доступ к охраняемой законом компьютерной информации банка «Время-авангард», произведен с удаленного сервера при в ходе в систему банка. Кроме того, при входе преступник использовал программу для проникновения в систему банка. Данная программа распространялась через почтовые виртуальные ящики и привела к копированию и последующему уничтожению информации о клиентах банка. Кроме того, клиенты банка стали обращаться в правоохранительные органы, так как с электронных счетов стали переводиться деньги, без их ведома. На действия сотрудника поступила жалоба в прокуратуру г. Москвы.
Определите алгоритм работы с материальными следами, выявленными в ходе расследования Кутиковым Б.Л. по уголовному делу № 34567890.
Выделите сущность вредоносных программ, примененных в отношении информации банка «Время-авангард».
Оцените цифровые доказательства, собранные следователем по уголовному делу № 34567890.
Сформулируйте алгоритм работы с цифровыми доказательствами по уголовному делу № 34567890 и его использование при формулировании юридически значимой информации прокурором.
4. 18 апреля 2021 года сотрудниками следственно-оперативной группы ОВД «Гольяново» ГУ МВД России по г. Москве по факту совершения преступления, предусмотренного статьей 272 УК РФ (Неправомерный доступ к компьютерной информации) задержан гражданин Воронин Г.О. В ходе задержания по адресу: г. Москва, ул. Байкальская, д.7, кв.98 и проведения осмотра места происшествия в помещении квартиры было установлено, что Воронин заблокировал персональный компьютер «Самсунг». По данному факту одновременно проводится прокурорская проверка прокуратурой г. Москвы.
Определите признаки и свойства материальных следов при обнаружении и фиксации компьютерной информации в ходе осмотра компьютера «Самсунг».
Раскройте результаты кодирования компьютерной информации Ворониным Г.О. обнаруженные при осмотре места происшествия.
Сформулируйте алгоритм действий при осмотре персонального компьютера Воронина Г.О..
Предложите наиболее эффективные способы фиксации доказательственной информации при блокировке компьютера.
5. 2 мата 2021 года гражданин Громов П.Ю. находясь в своей в квартире по адресу: г. Москва, ул. Зеленая д.4, кв 89 умышленно, из корыстной заинтересованности, с целью последующей продажи информации о логине и пароле доступа к Интернет-сайту, при помощи ноутбука, совершил неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в административной панели Интернет-сайта cl.ru. Григорьев выполнил действия путем подбора логина и пароля после чего изменил логин и пароль в административной панели Интернет-сайта. Действия Григорьева что повлекло модификацию и блокировку компьютерной информации, содержащейся на данном Интернет-сайте. Затем Григорьев продолжил работу на данном сайте, но был задержан сотрудниками ОВД «Северное Измайлово» ГУ МВД России по г. Москве при посредстве сотрудников управления «К» МВД России. По факту назначена экспертиза и одновременно проводится прокурорская проверка прокуратурой г. Москвы.
Раскройте необходимую систему знаний и ее использование в области компьютерной криминалистики при задержании Григорьева.
Определите, какие экспертизы необходимо назначить в рамках расследования уголовного дела?
Обобщите собранные материальные виртуальные следы, связанные с модификацией и блокировкой компьютерной информации.
Обоснуйте, какие материалы необходимо направить на экспертизу по делу Громова?
6. 8 апреля 2021 года сотрудниками следственно-оперативной группы ОВД «Перово» ГУ МВД России по г. Москве на квартире адресу: г. Москва, ул. Бунина, д.9, кв.8 при осуществлении мошеннических действий на торговой площадке с использованием системы Интернет задержан гражданин Катранов Ф.Р. Катроанов добровольно выдал для осмотра ноутбук, USB-флеш-накопители в количестве 8 штук, карты памяти (SD) в количестве 11 штук. По факту осмотра составлен протокол, результаты которого пытаются обжаловать в прокуратуре. Определите возможности использования знаний различных источников, (включая правовые базы данных), юридически значимой информации при собирании виртуальной криминалистической информации по делу Катранова Ф.Р.
Обобщите собранные материальные и виртуальные следы (ноутбук, USB-флеш- накопители в количестве 8 штук, карты памяти (SD) в количестве 11 штук).
Разработайте алгоритм поверки USB-флеш-накопителей.
Определите порядок работы с картами памяти (SD).
7. В ходе первоначального этапа расследования уголовного дела № 34567898765 следователем установлено, что Лорионов П.Ю. совершил неправомерный доступ к охраняемой законом компьютерной информации, повлекший модификацию компьютерной информации, совершенный с использованием своего служебного положения. Установлено, что 12 января 2021 года Лорионов П.Ю. до подписания трудового договора был ознакомлен с нормативными актами и внутренними документами ПАО «МС», регламентирующими деятельность сотрудника офиса продаж, в том числе с нормативными документами и требованиями по информационной безопасности. Лорионов П.Ю. получил индивидуальный и конфиденциальный логин и пароль для работы в компьютерных программах, содержащих данные клиентов ПАО «МС» и персональные данные их лицевых счетов. При совершении мошеннических действий Лорионов П.Ю. задержан на рабочем месте у него при личном осмотре изъяты смартфон, карты памяти (SD). Кроме того, из шкафа Лорионов П.Ю. выдал личный ноутбук. Лорионов П.Ю. признался, что в ноутбуке находятся данные клиентов ПАО «МС». По данному факту одновременно проводится прокурорская проверка прокуратурой г. Москвы.
Раскройте систему первоначального изучения следов преступной деятельности возле компьютерной техники (ноутбука) и на отдельных электронных носителях, принадлежащих Лорионову П.Ю.
Произведите анализ информации, полученной в ходе до следственной проверки материалов и на первоначальном этапе в рамках расследования инцидентов информационной безопасности.
Укажите, какие действия необходимо провести по документированию следов преступления?
Предложите наиболее эффективный порядок фиксации информации на ноутбуке Лорионова П.Ю.
8. На первоначальном этапе расследования уголовного дела № 56789098765 ГСУ ГУ МВД России по г. Москве установлено, что 23 апреля 2021 года Котиков В.Б., являясь сотрудником сервисного центра «Альфа», обладая специальными познаниями в области компьютерной техники и программного обеспечения, использовал вредоносную компьютерную программу, заведомо предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации. Для совершения неправомерной модификации компьютерной информации игровой консоли «Xbox 460»,поставил вредоносную компьютерную программу. После данных действий он был задержан оперативными сотрудниками ГУ МВД России по г. Москве. По данному факту одновременно проводится прокурорская проверка прокуратурой г. Москвы. Определите построение работы по анализу доказательственной информации при организации планирования расследования уголовного дела № 56789098765.
Предложите наиболее эффективные способы проверки виртуальной информации по уголовному делу.
Обобщите собранные виртуальные следы в рамках уголовного дела № 56789098765.
Систематизируйте действия направленные на исследования следов игровой консоли «Xbox 460».
9. Следователем капитаном юстиции Примаковым С.Р. ГСУ ГУ МВД России по г. Москве на первоначальном этапе расследования уголовного дела №167890765432 в ходе проведения допросов установлено, что гражданин Нотиков П.Р. для осуществления мошеннических действий в сети Интернет осуществлял создание, распространение или использование компьютерных программ. При этом Нотиков П.Р. неоднократно распространял данные программы в сети Интернет. Нотиков П.Р. отрицает, что создал вредоносные программы и утверждает, что распространял качественный контент, подал жалобу в прокуратуру.
Составьте алгоритм планирования расследования уголовного дела на основе собранной доказательственной компьютерной информации по уголовному делу №167890765432.
Определите требования, предъявляемые к проверке версий при совершении компьютерных преступлений, совершенных Нотиковым.
Определите общие версии при проверке виртуальной информации по уголовному делу №167890765432.
Разработайте алгоритм проверки версий по уголовному делу №167890765432.
10. 22 января 2021 сотрудники департамента собственной безопасности ГУ МВД России по г. Москве установили факт продажи информации по уголовному делу № 456789876. По выявленному факту сотрудниками полиции задержан адвокат Роватов В.Ю. В рамках доследственной проверки установлено, что Роватов В.Ю. контактировал со следователем капитаном юстиции Мавриным С.Ю. из 8 отдела ГСУ ГУ МВД России по г. Москве. Возбуждено уголовное дело. Маврин так же был задержан сотрудниками департамента собственной безопасности ГУ МВД России по г. Москве. Роватов В.Ю. и Маврин С.Ю. свою вину отрицают. В ходе расследования у них изъяты смартфоны и ноутбук Маврина. По данному факту одновременно проводится прокурорская проверка прокуратурой г. Москвы.
Составьте и выдвиньте следственные версии при совершении компьютерных преступлений.
Раскройте систему применения виртуальных следов и значимой цифровой информации в ходе уголовного дела.
Предложите наиболее эффективные способы осуществления контроля за деятельностью правоохранительных органов.
Сформулируйте алгоритм проверки виртуальных следов и значимой цифровой информации по делу Роватова В.Ю. и Маврина С.Ю.
11. Следователь Таиров П.Ю ГСУ ГУ МВД России по г. Москве окончив производство по уголовному делу №4567890987654 установил, что обвиняемый Юматов Р.Д., обладающий навыками использования компьютерной техники, находясь по адресу: г. Москва, ул. Полевая, д.9, кв. 45, реализуя преступный умысел на неправомерный доступ к охраняемой законом компьютерной информации, действуя из корыстной заинтересованности, за денежное вознаграждение в сумме 5 000 рублей осуществил неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в программе «Линк дизель». Для достижения преступного результата Юматов Р.Д. установил через систему Интернет нелицензионную копию программного продукта. Далее произвел копирование данных банка на накопитель на жестком магнитном диске «Samsung ST320LM001 серийный номер «678900987654», в процессе чего был задержан сотрудниками полиции. Юматов Р.Д. вину свою признал, уголовное дело №4567890987654 после утверждения его в прокуратуре передано в суд.
Определите возможности применения результатов цифровой криминалистики в судебном заседании по уголовному делу Юматова Р.Д.
Сформулируйте алгоритм применения специальных познаний в судебном заседании для оценки навыков использования компьютерной техники Юматовым Р.Д.
Обобщите собранную виртуальную информацию.
Покажите взаимосвязь выявленной доказательственной информации (накопитель на жестком магнитном диске «Samsung ST320LM001 серийный номер «678900987654»), необходимой для рассмотрения в судебном заседании.
12. 20 апреля 2021 года в дежурную часть ОВД «Северное Измайлово» ГУ МВД России по г. Москве обратился гражданин Катиков П.Г., который заявил, что произведен незаконный доступ к компьютерной информации, содержащейся на его электронном почтовом ящике зарегистрированном на сайте Maiеl.ru на его имя. В результате действий преступника похищена конфиденциальная информация о деятельности фирмы Катикова П.Г. По факту возбуждено уголовное дело, материалы проконтролированы прокуратурой. Примените информацию об исследовании обстановки для определения доказательств действий преступника.
Определите возможные способы преступной деятельности в сфере компьютерной информации при незаконном доступе к компьютерной информации, содержащейся на электронном почтовом ящике Катикова П.Г.
Создайте алгоритм первоначальных действий по документированию преступных действий в отношении Катикова П.Г.
Предложите наиболее эффективные способы обнаружения информации о преступнике, осуществившем незаконный доступ к компьютерной информации, содержащейся на электронном почтовом ящике.
13. В рамках расследования уголовного дела №7890987654 следователем установлено, что в период времени с 00 часов до 2 часов Кримнов Д.Н. находился по месту своего жительства по адресу г. Москва ул. Малая, д.6, кв. 12 совместно со своим братом 1970 года рождения, у которого при себе находился планшетный компьютер марки «Самсунг», принадлежащий гражданину Герасимову К.Л., являющейся пользователем сети Интернет и имеющей персональную страницу в социальной сети «Герасимов», при том логин и пароль доступа на персональную страницу Гнрасимова были автоматически сохранены в принадлежащем ему планшетном компьютере.
В это время у Кримнова Д.Н., имеющего свободный доступ к планшетному компьютеру Герасимова, из личной заинтересованности возник преступный умысел, направленный на неправомерный доступ к охраняемой законом компьютерной информации, в том числе на неправомерное копирование компьютерной информации, а именно умысел на копирование личной интимной переписки Герасимова, содержащейся на его персональной странице в социальной сети. Каримов стал шантажировать Герасимова и угрожать ему холодным оружием. Возбуждено уголовное дело, материалы проконтролированы прокуратурой. Кримнов Д.Н и его брат задержаны в качестве подозреваемых.
Раскройте личность преступника, совершившего преступление в сфере компьютерной информации.
Определите последовательность следственных действий для документирования неправомерного копирования компьютерной информации.
Обобщите собранную виртуальную информацию.
Предложите наиболее эффективные способы допроса Кримнова Д.Н и его брата в целях выявления значимой информации в области компьютерной информации.
14. Следователь капитан юстиции Мазин П.Ю ГСУ ГУ МВД России по г. Москве по уголовному делу №4567890987654 установил, что гражданин Горохов П.Р., работая в должности старшего специалиста по работе с оборудованием ПАО «Коммуникации», используя свое служебное положение, имея умысел на систематическое незаконное получение сведений о соединениях между абонентами сотовой связи, действуя из корыстной заинтересованности, осуществил неправомерный доступ к охраняемой законом компьютерной информации - детализации телефонных соединений абонентов и их персональным данным, повлекшей копирование указанной информации. Далее Горохов П.Р. продал полученную информацию. По данному факту одновременно проводится прокурорская проверка прокуратурой г. Москвы.
Определите исследование обстановки совершения компьютерных преступлений.
Раскройте, какие способы получения компьютерной информации мог использовать Горохов П.Р.
Разработайте систему следственных действий по документированию действий Горохова с оборудованием ПАО «Коммуникации».
Определите круг экспертиз по уголовному делу.
15. В ходе расследования уголовного дела №567898765432 ГСУ ГУ МВД России по г. Москве следователь Патриков А.Р. установил информацию, что по адресу: г. Москва, ул. Байкальская, д., кв.8 находиться гражданин Катков Ф.Б., который осуществляет хищение денежных средств с мобильных банков граждан. В ходе задержания и последующего осмотра помещения обнаружен ноутбук «Асус», серийный номер 678908765 и мобильные модемы различных операторов сотовой связи. Катков подал жалобу в прокуратуру.
Раскройте характеристику личности Каткова Ф.Б.
Определите материальные следы, обнаруженные в ходе задержания гражданин Каткова Ф.Б..
Предложите наиболее эффективные способы фиксации доказательственной информации, обнаруженной в ходе осмотра по адресу: г. Москва, ул. Байкальская, д., кв.8. Разработайте алгоритм проверки компьютерной информации, хранящейся на ноутбуке «Асус».
16. Проведением первоначальных следственных действий по уголовному делу № 567890098765 установлено, что ведение электронного документооборота во второй «черной» бухгалтерии банка «Вымпел» было организовано путем подключения компьютера с электронно-вычислительной машиной, находящейся в офисе фирмы «Реал», которая арендует помещение на два этажа выше в том же здании, что и банк. По данному факту одновременно проводится прокурорская проверка прокуратурой г. Москвы.
Определите собранную доказательственную информацию на первоначальном этапе расследования по уголовному делу № 567890098765.
Разработайте систему следственных действий на последующем этапе расследования преступления в сфере компьютерной информации по уголовному делу № 567890098765.
Предложите наиболее эффективные способы собирания доказательственной информации по ведению «черной» бухгалтерии банка «Вымпел»и при ее прокурорской проверке.
Обобщите собранные виртуальные следы.
17. Следователь следственного отдела ОВД «Преображенское» ГУ МВД России по г. Москве в рамках расследования уголовного дела №567890098765 о мошеннических действиях в отношении гражданина Уралова П.Р., на первоначальном этапе расследования установил, что преступник произвел виртуальное заражение ноутбука потерпевшего вредоносной программой. После виртуального заражения ноутбука злоумышленник используя систему Интернет произвел перевод денежных средств, используя программу мобильного банка. Перечисленная доказательственная информация получена путем проведения допроса потерпевшего и осмотра ноутбука. Одновременно Уралов П.Р. подал жалобу на действия следователя в прокуратуру г. Москвы. Определите порядок собирания доказательственной информации по уголовному делу при анализе виртуальной информации.
Определите следственную ситуацию по уголовному делу №567890098765.
Определите систему следственных действий на последующем этапе расследования преступления по уголовному делу №567890098765.
Разработайте алгоритм назначения и проведения судебных экспертиз по уголовному делу №567890098765.
18. 27 апреля 2021 года в рамках возбужденного уголовного дела № 45678765432 был задержан гражданин Привалов В.Ю., у которого, при осмотре личных вещей обнаружен ноутбук и смартфон. Привалов В.Ю. подозревается в совершении мошеннических действий с использованием обнаруженного у него оборудования. Раскройте следственную ситуацию в рамках задержания Привалова В.Ю.
Определите систему следственных действий на первоначальном этапе расследования преступления по уголовному делу № 45678765432.
Разработайте тактику собирания доказательственной информации при анализе ноутбука и смартфона Привалова В.Ю.
Обобщите собранную виртуальную информацию.
19. В ходе обыска по факту проведения хакерских атак по уголовному делу № 234568765432 обнаружен персональный компьютер «Асер», подключенный в сеть Интернет посредством модема. Компьютер и модем находятся в работоспособном состоянии. Специалистом Ваниным П.Л. в ходе осмотра компьютера «Асер» и модема установлено, что они имеют пароли и настроены на «WI-Fi» сеть в близлежащем торговом центре. По данному факту одновременно проводится прокурорская проверка прокуратурой г. Москвы.
Определите порядок документирования следов на компьютере «Асер» и модеме.
Определите правила упаковки компьютера «Асер» и модема.
Разработайте алгоритм фиксации соединения компьютера «Асер» и модема с «WI-Fi» сетью в близлежащем торговом центре.
Предложите наиболее эффективные способы транспортировки и хранения следов и вещественных доказательств, содержащих компьютерную информациею на компьютере «Асер».
20. 12 апреля 2021 года сотрудниками следственно-оперативной группы ОВД «Преображенское» ГУ МВД России по г. Москве в ходе проведения осмотра места происшествия по адресу: ул. Бухвостова, д.18, кв. 89 обнаружен ноутбук «Самсунг», серийный номер 2349876543. При визуальном осмотре специалист-криминалист обнаружил слабовидимые следы рук. Было принято решение о применении экспертного света. По данному факту одновременно проводится прокурорская проверка прокуратурой г. Москвы.
Определите алгоритм применения физических методов обнаружения следов рук на ноутбуке «Самсунг», серийный номер 2349876543.
Предложите наиболее эффективные способы фиксации следов с ноутбука «Самсунг».
Обобщите собранную виртуальную информацию.
Определите диагностические вопросы, которые можно разрешить на месте проведения осмотра ноутбука «Самсунг», серийный номер 2349876543.
21. 12 января 2021 года по подозрению в совершении мошеннических действий с использованием платежных терминалов задержан гражданин Ботов П.К. В ходе личного обыска во внутреннем кармане куртки Ботова обнаружен пристроченный дополнительный карман, в котором размещен планшетный компьютер «Леново». В ходе визуального
осмотра планшетного компьютера «Леново» установлено, что он находиться в работоспособном состоянии и заблокирован паролем. В порт планшетного компьютера вставлен USB-флеш-накопитель. Ботов пароль назвать отказался.
Раскройте алгоритм тактики осмотра планшетного компьютера «Леново».
Определите действия по отключению компьютера «Леново».
Предложите наиболее эффективные способы упаковки планшетного компьютера и USB-флеш-накопителя.
Определите способы хранения планшетного компьютера и USB-флеш-накопителя, изъятых в ходе осмотра куртки Ботова.
22. 1 апреля 2021 года сотрудниками следственно-оперативной группы ОВД «Сокольники» ГУ МВД России по г. Москве по факту совершения преступления, предусмотренного статьей 272 УК РФ (Неправомерный доступ к компьютерной информации) произведен осмотр помещения по адресу: г. Москва ул. Зеленая, д.6, кв. 12. В ходе проведения осмотра места происшествия специалист-криминалист капитан полиции Чибисов В.Ю. обнаружил в платяном шкафу 4 USB-флеш-накопителя на 32 гигабайта и 6 карт памяти (SD) на 32 гигабайта.
Определите тактику осмотра USB-флеш-накопителей и карт памяти (SD) в ходе осмотра места происшествия сотрудниками следственно-оперативной группы ОВД «Сокольники».
Предложите наиболее эффективные способы упаковки USB-флеш-накопителей и карт памяти (SD).
Обобщите собранные виртуальные следы.
Определите способы хранения USB-флеш-накопителей и карт памяти (SD), изъятых в ходе осмотра места происшествия по адресу: г. Москва ул. Зеленая, д.6, кв. 12.
23. 14 марта 2021 года по факту мошеннических действий сотрудниками полиции задержаны Вампилов П.Р. и Рашидов П.Т., которые находились в автомобиле «Мерседес» государственный регистрационный знак в456 мо 77 рус.
В ходе осмотра салона автомобиля специалист-криминалист капитан полиции Борисов В.Ю. визуально, на заднем сидении, обнаружил 2 работоспособных смартфона и 12 сим карт различных операторов сотовой связи и работающий в сети ноутбук.
Раскройте тактику осмотра места происшествия, связанного с применением компьютерной техники (ноутбука).
Раскройте алгоритм тактики осмотра телефонных аппаратов мобильной связи (смартфоны) Вампилова П.Р. и Рашидова П.Т.
Предложите наиболее эффективные способы упаковки смартфонов.
Определите способы хранения смартфонов и сим карт, изъятых в ходе осмотра салона автомобиля.
24. 22 апреля 2021 года сотрудниками следственно-оперативной группы ОВД «Сокольники» ГУ МВД России по г. Москве в рамках расследования уголовного дела № 678909876543 по факту мошеннических действии произведен осмотр места происшествия в помещении фирмы «Новатор-плюс». Следователь Катасонов И.Т. в ходе осмотра места происшествия в помещении №345 обнаружил 4 подключенных в сеть сервера. При этом следователь сначала принял решение изъять сервера, а затем выслушал директора фирмы «Новатор-плюс», который указал, что фирма не сможет работать без серверов.
Следователь принял решение создать копии электронных документов, хранящихся на серверах. На действия Катасонова И.Т. поступила жалоба в прокуратуру г. Москвы.
Раскройте алгоритм создания копий сведений с электронных носителей при проведении следственного осмотра фирмы «Новатор-плюс».
Определите способы хранения копий сведений с электронных носителей при проведении следственного осмотра фирмы «Новатор-плюс».
Обобщите собранные виртуальные следы.
Аргументируйте, кто должен производить изъятие значимой доказательственной информации при изготовлении копий сведений с электронных носителей с серверов фирмы.
25. 12 февраля 2021 года сотрудниками полиции ОВД «Северное Медведково» ГУ МВД России по г. Москве произведен осмотр помещения по адресу: г. Москва ул. Широкая, д.6, кв. 12. В ходе проведения осмотра места происшествия следователь капитан юстиции Приваторский П.Ю. совместно со специалистом-криминалистом капитаном полиции Бобриковым В.Ю. обнаружил на столе в большой комнате работоспособный и включенный в сеть Интернет ноутбук «Асер» серийный номер 456789876543. Ноутбук подключен в электросеть. На действия сотрудников поступила жалоба в прокуратуру г. Москвы.
Определите алгоритм фиксации хода и результатов следственного осмотра ноутбук «Асер» серийный номер 456789876543.
Раскройте действия по отключению и упаковке ноутбука.
Составьте описательную часть протокола следственного осмотра ноутбука «Асер»
Оцените последствия отключения компьютерной (цифровой) техники в ходе осмотра места происшествия.
26. 22 марта 2021 года в ходе осмотра места происшествия сотрудниками полиции ОВД «Перово» ГУ МВД России по г. Москве по адресу: г. Москва ул. Зеленая, д.16, кв. 89 обнаружен ноутбук «Асус» серийный номер 983838383 подключенный в электросеть. В ходе осмотра ноутбука обнаружены файлы, которые использовались для заражения компьютерных программ в сети Интернет. По результатам осмотра возбуждено уголовное дело № 345678765432. По данному факту одновременно проводится прокурорская проверка прокуратурой г. Москвы.
Объясните, какой существует порядок применения специальной техники, используемой для отыскания информации на ноутбуке в ходе осмотра.
Раскройте алгоритм назначения судебной компьютерной экспертизы по факту осмотра ноутбука 22 марта 2021 года.
Составьте вопросы для судебной компьютерной экспертизы по уголовному делу № 345678765432.
Проанализируйте процесс производства судебной компьютерной экспертизы.
27. 12 апреля 2021 года следователем ГСУ ГУ МВД России по г. Москве майором юстиции Протасовым П.А. по факту совершения преступления, предусмотренного статьей 272 УК РФ (Неправомерный доступ к компьютерной информации) было принято решение о проведении компьютерной экспертизы. На экспертизу направлено постановление, ноутбук и 20 USB-флеш-накопителей. По результатам работы эксперт Ротимов П.Ю. предоставил заключение, в котором было обосновано, что исследование провести не представилось возможным, так как ноутбук и USB-флеш-накопители находятся в неработоспособном состоянии. Эксперт факт неработоспособности определил при
визуальном осмотре объектов, поступивших на экспертизу. На действия сотрудника поступила анонимка в прокуратуру г. Москвы.
Определите наиболее эффективные способы исследования экспертного заключения по результатам проведения экспертизы Ротимовым П.Ю.
Разработайте алгоритм действий Протасова П.А. по соотношению результатов экспертизы с материалами уголовного дела по факту неправомерного доступа к компьютерной информации.
Обобщите собранные виртуальные следы. Проанализируйте типичные ошибки в заключениях компьютерной экспертизы.
28. Главным следственным управлением МВД России по г. Москве возбуждено уголовное дело № 567890098765432 по факту уничтожения компьютерного оборудования и центрального сервера в компании «Монолит». В ходе проведения первоначальных следственных действий установлен подозреваемый Фокин Г.Б.. У Фокина в ходе обыска изъят ноутбук, 27 карт памяти (SD). В ходе последующего осмотра предметов (ноутбука, 27 карт памяти (SD), в условиях использования экспертного света, были обнаружены следы рук и следы биологического происхождения, которые были зафиксированы в протоколе. Одновременно Фокин Г.Б. подал жалобу на действия сотрудников МВД России в прокуратуру г. Москвы.
Раскройте тактику получения образцов для сравнительного исследования при расследовании компьютерных преступлений.
Оцените результативность получения информации об обнаружении следов в ходе осмотра предметов.
Сформулируйте порядок получения образцов для судебной компьютерной экспертизы.
Предложите наиболее эффективные способы получения образцов для сравнительного исследования по уголовному делу № 567890098765432.
29. 22 февраля 2021 года сотрудниками полиции ОВД «Гольяново» ГУ МВД России по г. Москве в рамках уголовного дела № 98765345678, возбужденного по статье 273 УК РФ (Создание, использование и распространение вредоносных компьютерных программ), произведен осмотр помещения по адресу: г. Москва ул. Байкальская, д.6, кв. 12. В ходе проведения осмотра места происшествия следователь капитан юстиции Капронов П.Ю. визуально обнаружил в комнате квартиры системный блок и ноутбук. Кроме того, на кухне в ходе осмотра обнаружены 24 USB-флеш-накопителя с предположительно находящимися на них вредоносными программами. Следователь принял решение провести компьютерную экспертизу. Так как все эксперты в ведомственном экспертном центре были заняты он обратился к независимому эксперту Валидолову В.Р. Валидолов провел экспертизу, к заключению приложил сертификаты, выданные на его имя и свидетельствующие о прохождении им аттестации в области компьютерной экспертизы. На действия сотрудника поступила жалоба в прокуратуру г. Москвы.
Определите, правильно ли поступил следователь ОВД «Гольяново» ГУ МВД России по г. Москве.
Разработайте алгоритм направления материалов на компьютерную экспертизу в рамках уголовного дела № 98765345678.
Определите содержание заключения эксперта проведенной судебной компьютерной экспертизы.
Аргументируйте, как произвести проверку экспертного заключения, подготовленного Валидоловым В.Р. в том числе и с применением методов прокурорского реагирования.
30. 12 февраля 2021 года следователь следственного отдела ОВД «Северное Медведково» ГУ МВД России по г. Москве капитан юстиции Мокроусов П.Р. в ходе рассмотрения материалов уголовного дела №567898765432 по факту мошеннических действий с использованием системы Интернет, принял решение о назначении компьютерной экспертизы. В рамках постановления о проведении судебной экспертизы капитан юстиции Мокроусов П.Р. сформулировал вопросы относительно работоспособности ноутбука подозреваемого. Эксперт Париков П.Р. не смог провести компьютерную экспертизу, мотивируя свой отказ тем, что он не обладает специальными познаниями в области электроники и электротехники. При этом Париков П.Р. обосновал, что он специалист в области интернет-технологий и посоветовал следователю обратиться в главное экспертное управление МВД РФ. По данному факту одновременно проводится прокурорская проверка прокуратурой г. Москвы.
Раскройте действия Эксперта Парикова П.Р.
Разработайте алгоритм направления и проведения компьютерной экспертизы по уголовному делу №567898765432.
Укажите, каковы пределы компетенции эксперта при проведении компьютерной экспертизы по уголовному делу №567898765432?
Обобщите собранную виртуальную информацию.
Обоснуйте правовые формы реагирования прокуратурой на выявленные факты нарушения российского законодательства в области исследования виртуальных следов.