पेशे: साइबर जासूस

Vesta Matveeva Group-IB में एक सूचना सुरक्षा विशेषज्ञ है, जिसे बिजनेस इनसाइडर यूके द्वारा साइबर सुरक्षा उद्योग के 7 सबसे प्रभावशाली वैश्विक संगठनों में से एक के रूप में मान्यता प्राप्त है। 6 साल तक, उसने एक अपराधी के रूप में घटनाओं के दर्जनों तकनीकी विश्लेषण किए, जिसके बाद वह जांच विभाग में चली गई और कई मामले खोले।

वेस्टा मास्टर कार्यक्रम के शिक्षकों और छात्रों के आमंत्रण पर इन्नोपोलिस विश्वविद्यालय आए, साइबरक्राइम और फोरेंसिक पाठ्यक्रम के हिस्से के रूप में सुरक्षित सिस्टम और नेटवर्क डिजाइन करना । अतिथि ने इस बात पर व्याख्यान दिया कि साइबर अपराध किस तरह से वैश्वीकरण कर रहा है, वित्तीय और औद्योगिक संगठनों पर हमला करने के लिए क्या रणनीति और उपकरण का उपयोग किया जाता है, और साइबर अपराधियों द्वारा हैकरों का मुकाबला करने के लिए किन तरीकों का उपयोग किया जाता है।

काम

ग्रुप-आईबी में आप केवल 10 से 19 तक काम नहीं कर सकते। हमारे पास एक वैश्विक लक्ष्य है - अपराध के खिलाफ लड़ाई। हम व्यापार, सरकार और साइबर हमले के अन्य पीड़ितों की मदद करते हैं जो अपराध के पीछे भागते हैं और घुसपैठियों को कटघरे में लाते हैं। हर दिन इस तरह की घटनाओं के साथ काम करना, हमने यह समझना सीख लिया है कि हमलावर कैसे सोचते हैं, किस तरीके, रणनीति और हैकिंग टूल का उपयोग किया जाता है। यह अनुभव, ज्ञान के साथ मिलकर, सूचना सुरक्षा घटनाओं की प्रतिक्रिया की गुणवत्ता और हमले के परिणामों की भयावहता को निर्धारित करता है। इसलिए, मेरे सहयोगियों और मैं काम पर बहुत समय बिताते हैं: हम अध्ययन करते हैं, पढ़ते हैं, अध्ययन करते हैं, अनुसंधान करते हैं।

यदि हम कंप्यूटर फोरेंसिक प्रयोगशाला की तुलना करते हैं जहां मैंने पहले काम किया था और जांच विभाग जहां मैं स्थानांतरित हुआ, तो फोरेंसिक कार्य दिवस कम सामान्यीकृत है। विशेषज्ञ वहां वास्तविक समय में होने वाली घटनाओं के साथ काम करते हैं: वे जल्दी से अपराध स्थल पर जाते हैं, हमले के इतिहास को पुनर्स्थापित करते हैं, समझौता किए गए डेटा की तलाश करते हैं। आप सब कुछ छोड़कर घर नहीं जा सकते, क्योंकि काम का समय खत्म हो चुका है। एक समान योजना खोजी घटनाओं के दौरान काम करती है, जब, उदाहरण के लिए, हम एक खोज में भाग लेते हैं, तकनीकी बिंदुओं से ड्राइव, चित्र और सर्वर की जानकारी की जांच करते हैं। यहां सब कुछ समाप्त हो गया है: यदि आपको एक दिन काम करने की आवश्यकता है, तो हम एक दिन काम करते हैं, अगर कुछ दिन, इसका मतलब है कि कई दिन। लेकिन बाकी समय, जब आपको सशर्त बैंक को बचाने की आवश्यकता नहीं होती है, हम हमेशा की तरह काम करते हैं, जैसे सभी लोग करते हैं।

6 साल तक फोरेंसिक में काम करने के बाद, मैं खुद को जांच के क्षेत्र में आजमाना चाहता था। यहां, काम की एक और बारीकियों - कंप्यूटर अपराधों की जल्दी से जांच नहीं की जाती है। लेकिन यहां, निश्चित रूप से, हमें देरी हो रही है जब घायल पार्टी को जल्दी से मदद करना आवश्यक है। उदाहरण के लिए, माता-पिता या कानून प्रवर्तन एजेंसियां ​​हमसे संपर्क करती हैं यदि बच्चा सामाजिक नेटवर्क और मंचों में अपनी गतिविधि का विश्लेषण करने के लिए घर से बाहर निकल गया है, तो यह समझने के लिए कि उसने किससे बात की, जो भागने और उसके कथित स्थान के बारे में जान सकता है। एक अन्य उदाहरण ई-कॉमर्स संसाधनों पर शक्तिशाली DDoS हमले हैं। ऐसी साइट के लिए एक घंटे के डाउनटाइम में कंपनी को सैकड़ों हजारों या लाखों रूबल खर्च करने पड़ सकते हैं। इसलिए, हमें हमले के स्रोतों को जल्दी से स्थापित करने और इसे अवरुद्ध करने की आवश्यकता है।

लेकिन प्रत्येक जांच अद्वितीय है। तकनीकी क्षणों से शुरू जब हम इस्तेमाल की जाने वाली सेवाओं को समझने की कोशिश कर रहे हैं, एक हमलावर के तकनीकी स्तर का आकलन करने के लिए उपकरणों की पहचान करने के लिए, और आईपी पते, फोन और मेल द्वारा सुराग के साथ समाप्त, सामाजिक नेटवर्क के विश्लेषण, मंचों और डार्कनेट में सार्वजनिक और छिपे हुए संसाधनों पर घोषणाएं। किसी मामले का खुलासा करने का कोई खाका नहीं है। यह हमेशा बड़ी संख्या में स्रोतों का अध्ययन है। उदाहरण के लिए, मैलवेयर से संबंधित घटनाओं में, आपको यह समझने की आवश्यकता है कि यह कैसे काम करता है, यह कहां जाता है, इन सर्वरों को किसने पंजीकृत किया है, कौन उपकरणों को संक्रमित करता है, और कैसे।

हालांकि, हमारे काम में बुनियादी दृष्टिकोण नहीं बदलते हैं, लेकिन उपकरण और हम जो शोध कर रहे हैं वह परिवर्तन है। यहां तक ​​कि ऑपरेटिंग सिस्टम में डेटा संस्करण से संस्करण में बदलता है: संरचना, प्रारूप, दृष्टिकोण। यदि पहले हर कोई ICQ का उपयोग करता था, जिसमें पत्राचार स्पष्ट रूप में संग्रहीत किया गया था और डिस्क की परीक्षा के दौरान इसे एक्सेस किया जा सकता था, अब कई दूत एन्क्रिप्शन का उपयोग करते हैं। यह तथाकथित डिजिटल सबूतों की प्राप्ति को बहुत जटिल करता है।

अपराधों

हैकर एक सामूहिक छवि है। अपराधों की बात करें तो इस शब्द का इस्तेमाल शब्दावली की सरलता के लिए किया जाता है, लेकिन वास्तव में, यह उन सभी विशेषज्ञों का नाम है जो कंप्यूटर सुरक्षा प्रणालियों को दरकिनार करना जानते हैं। इस क्षेत्र के सबसे गंभीर अपराधियों को कई श्रेणियों में बांटा गया है:

• आर्थिक रूप से प्रेरित हैकर्स। लक्ष्य नकद है। वे इंटरनेट बैंक से एक्सेस विवरण चुराते हैं, भुगतान कार्ड का डेटा या उन संगठनों के सर्वर पर हमला करते हैं जिन पर भुगतान लेनदेन किया जाता है;
• राज्य हैकर्स। ये लोग औद्योगिक और वित्तीय संगठनों में निगरानी रखते हैं, वे अक्सर किसी का ध्यान नहीं जाते हैं और दस्तावेजों, पत्राचार, रहस्यों, प्रौद्योगिकियों की चोरी करते हैं। यह माना जाता है कि ऐसे समूहों को राज्यों द्वारा समर्थित किया जाता है: लाजर समूह, समीकरण समूह, ब्लैक एनर्जी, फैंसी बियर। ऐसे मामले हैं जब ऐसे समूह ऊर्जा उद्यमों पर निगरानी रखते हैं, उपकरणों पर नियंत्रण पाने की कोशिश कर रहे हैं।

2010 में, समीकरण समूह ने ईरान में परमाणु हथियारों के उत्पादन को रोकने के लिए कंप्यूटरों को संक्रमित किया। यह एक औद्योगिक हमले का पहला ज्ञात मामला था जब हमलावरों ने सीमेंस उपकरण तक पहुंच प्राप्त की, जिससे प्रक्रिया प्रभावित हुई। ऊर्जावान भालू और ब्लैक एनर्जी औद्योगिक सुविधाओं पर हमलों के क्षेत्र में काम करने वाले दो अन्य समूह हैं। उत्तरार्द्ध ने एक Industroyer उपकरण बनाया जो आपको उन प्रोटोकॉल को नियंत्रित करने की अनुमति देता है जिन पर उपकरण संचार करते हैं और उन्हें कमांड भेजते हैं। उनकी उपलब्धि यूक्रेन में ब्लैकआउट है, जब देश के कुछ क्षेत्रों में 75 मिनट के लिए बिजली काट दी गई थी।

चोरी की सबसे बड़ी राशि, जिसकी जांच में मैंने तकनीकी विशेषज्ञ के रूप में भाग लिया, 700 मिलियन रूबल था। सबसे पहले, पैसा आपराधिक समूह के सभी भागों के लिए भुगतान करने के लिए जाता है, सेवा प्रदान करना, समर्थन सेवाएं और बुनियादी ढाँचा। समूह के प्रमुख सदस्य अपनी सुरक्षा और लक्जरी सामानों के संगठन पर खर्च करते हैं - कार, नौका, अपार्टमेंट। समूह का नेता हमेशा अपने जोखिमों के बारे में जानता है कि वह क्या कर रहा है, जानता है कि वे किसी भी क्षण एक खोज के साथ उसके पास आ सकते हैं, इसलिए, मुझे लगता है, उसे कभी भी पूर्ण सुरक्षा की भावना नहीं है।

खोजों में और एक संदिग्ध की हिरासत में, आश्चर्य महत्वपूर्ण है। हैकर्स तकनीकी रूप से अच्छी तरह से वाकिफ हैं, और अगर वे आश्चर्य से नहीं लिए जाते हैं, तो वे उपकरणों (उदाहरण के लिए, एन्क्रिप्शन) पर डेटा सुरक्षा को सक्रिय करने का प्रबंधन करते हैं, जो डेटा को दरकिनार करना, या यहां तक ​​कि डेटा को नष्ट करना मुश्किल है।

आमतौर पर, निरोध जल्दी होता है, इससे पहले कि किसी व्यक्ति को घर छोड़ना है: सुबह 6-7 बजे, या जब हमें यकीन है कि वह बस उठा और कंप्यूटर चालू कर दिया, जो उसके काम की बारीकियों पर निर्भर करता है। यदि कंपनी में खोज होती है, तो टास्क फोर्स कार्यालय खोलने के लिए आता है। नजरबंदी के तरीके कानून प्रवर्तन एजेंसियों की कल्पना पर निर्भर करते हैं: व्यापार केंद्रों में काम करना आसान है - बस यह दिखाएं कि आप पुलिस के साथ हैं और आपको एक निश्चित कंपनी में जाने की आवश्यकता है। किसी व्यक्ति का पता लगाना एक अधिक जटिल प्रक्रिया है, क्योंकि संदिग्ध को दरवाजा खोलने के लिए प्रोत्साहित करने की आवश्यकता होती है, उदाहरण के लिए, खुद को एक कूरियर के रूप में पेश करने के लिए। एक बार मेरे व्यवहार में, कानून प्रवर्तन एजेंसियों ने एक हमलावर के अपार्टमेंट में केबलों पर छत से प्रवेश किया, खिड़कियों को तोड़ दिया।

जांच

ऐसे घुसपैठिए हैं जो सावधानीपूर्वक चोरी के तकनीकी कार्यान्वयन का काम कर रहे हैं। वे इस बात को ध्यान में रखते हैं कि उन्हें कैसे खोजा जाएगा, हमले तंत्र कैसे काम करता है, पैठ के तरीकों को बदलते हुए। इस तरह के जटिल मामले हमारे विशेषज्ञों के लिए बहुत रुचि रखते हैं, और मेरे व्यवहार में ऐसे दो मामले सामने आते हैं।

पहला मामला एक बैंक में हुआ जिसमें से पैसे चुराए गए थे। पहली नज़र में, यह एक सामान्य बात है: बैंक ऑफ रूस क्लाइंट के वर्कस्टेशन तक पहुंच प्राप्त करना। ऐसी योजना का उपयोग 2013 से कई समूहों द्वारा किया गया है। लेकिन, पूरी अपराध योजना की समझ के बावजूद, इसमें एक अंतर था। नेटवर्क पर कंप्यूटरों में से एक पर, हैकर्स ने एक कीड़ा प्रोग्राम लॉन्च किया जो रैम में विशेष रूप से काम करता था - अब यह फिल्महीन (एक निगमित कार्यक्रम) को कॉल करने के लिए फैशनेबल है। इस प्रकार, हमलावरों ने संगठन की सभी शाखाओं में प्रत्येक कंप्यूटर तक पहुंच प्राप्त की। दूसरे शब्दों में, उन्होंने बैंक के अंदर एक नियंत्रित बॉटनेट स्थापित किया। इसलिए, जबकि कम से कम एक संक्रमित कंप्यूटर चालू है, यह कंपनी की मशीनों को बार-बार संक्रमित करेगा।


नेटवर्क ट्रैफिक में संक्रमण के समय एक कृमि का टुकड़ा फैलता है

एक तार्किक सवाल था: नेटवर्क को कैसे साफ किया जाए? तकनीकी तरीकों की कोशिश करने के बाद, हमने महसूस किया कि इस स्थिति में सबसे अच्छा उपाय यह है कि बैंक की सभी शाखाओं में एक ही बार में सभी कंप्यूटरों को बंद कर दिया जाए, जिसके लिए बैंक सहमत था। इस प्रकार, हम रैम को साफ करने में कामयाब रहे, स्टार्टअप में कोई कीड़ा नहीं था। यह पैमाने में एक अनोखी घटना थी। एक सामान्य स्थिति में, हम सभी कंपनी सर्वरों के प्रदर्शन को तुरंत अक्षम नहीं कर पाएंगे।

दूसरा उदाहरण, जिसे मैं अपने काम के दौरान सबसे दिलचस्प में से एक मानता हूं, वह है कोबाल्ट समूह का काम - हाल के वर्षों में सबसे आक्रामक और सफल हैकर समूह। उसने 2016 में रूस में काम करना शुरू किया, दुनिया भर के बैंकों और वित्तीय संस्थानों पर हमला किया। यूरोपोल के अनुसार, हर समय काम करने के दौरान, वह पीड़ितों के खातों से 1 बिलियन यूरो निकालने में सफल रही। अपने काम में, उन्होंने पूरी तरह से कानूनी कोबाल्ट स्ट्राइक पैठ परीक्षण उपकरण का उपयोग किया। कंप्यूटर तक पहुंच प्राप्त करके, वे उन मशीनों को भी नियंत्रित कर सकते हैं जो इंटरनेट से जुड़ी नहीं हैं। यह अन्य आपराधिक समूहों की कार्रवाइयों की तरह नहीं था जिनका हमने सामना किया। कोबाल्ट समूह के सदस्यों ने लगातार हमले के स्थानों को बदल दिया, नए उपकरणों का परीक्षण किया और लगभग 2 वर्षों तक साइबर अपराधियों और कानून प्रवर्तन एजेंसियों के लिए मायावी बने रहे। समूह के नेता को केवल स्पैनिश एलिकांटे में इस वसंत में गिरफ्तार किया गया था। अब उसे मुकदमे का इंतजार है।


इंजेक्ट वीएनसी एक्सेस पेलोड कोड

जांच एक लंबी प्रक्रिया है। सबसे लंबे मामले आमतौर पर बड़े आपराधिक समूहों से जुड़े होते हैं जो लक्षित हमलों में संलग्न होते हैं, ऑनलाइन बैंकिंग या वित्तीय संस्थानों के मोबाइल एप्लिकेशन के माध्यम से धन की चोरी करते हैं। वे अपनी पहचान छिपाने के तरीके पर बहुत ध्यान देते हैं - वे संसाधनों तक पहुंचने के लिए कई सर्वर श्रृंखलाओं का उपयोग करते हैं, एन्क्रिप्शन का उपयोग करते हैं, एंटीवायरस और परिधि सुरक्षा प्रणालियों को बायपास करने के लिए लगातार हमले के कार्यक्रमों को फिर से लिखते हैं। ऐसे लोगों को एक घटना में नहीं पाया जा सकता है। केवल कुछ मामलों में ऐसी सामग्री एकत्र की जा रही है जिसके साथ काम करना है, लेकिन फिर भी खोज प्रक्रिया में लंबा समय लगता है। यह समझने के लिए कि अपराध के पीछे कौन है, आपको छह महीने (और कभी-कभी अधिक) की आवश्यकता होती है, आमतौर पर हिरासत और खोज के लिए सबूत इकट्ठा करने के लिए एक वर्ष से अधिक की आवश्यकता होती है।

लेकिन ऐसा होता है और इसके विपरीत। सबसे तेज़ जाँच केवल एक दिन तक चली। हमें सूचित किया गया कि हमलावरों ने बैंक के सर्वर तक पहुंच प्राप्त कर ली है। हम जगह पर पहुंचे और कई घंटों तक इसे सुलझाया जब तक कि हमें एहसास नहीं हुआ कि विभागों में से एक ने एक प्रवेश परीक्षा का आदेश दिया, जिसके बारे में दूसरों को पता नहीं था। कंपनी के बुनियादी ढांचे की सुरक्षा का मूल्यांकन करने के लिए ऐसे परीक्षण किए जाते हैं। आमतौर पर प्रबंधन उनके बारे में जानता है, जाँच करता है कि टीम किस तरह से काम करेगी।

कभी-कभी काम में हम एक दीवार से टकराते हैं, लेकिन, मेरे अनुभव में, इसका एक दरवाजा है। ऐसे मामलों को जाने नहीं देते हैं: आप घर आते हैं और अपने खाली समय में आप स्थिति से बाहर निकलने का रास्ता तलाशते हैं, आप सोचते हैं कि इस मामले को कैसे सुलझाया जाए।

मेरे अनुभव में, एक परीक्षा थी जिसमें यह साबित करना आवश्यक था कि हमलावर वास्तव में घटना में शामिल था, क्योंकि कंप्यूटर पर मैलवेयर की मात्र उपस्थिति एक आपराधिक मामला शुरू करने के लिए पर्याप्त नहीं है। संदिग्धों की सुरक्षा का लाभ उठाते हैं, सिद्धांत पर एक स्थिति का निर्माण करते हैं: कार्यक्रम कंप्यूटर पर काम नहीं करता था या घटना के दौरान संदिग्ध इसे कनेक्ट नहीं करता था। इस स्थिति में, दूरस्थ पहुँच प्रदान करने वाले कार्यक्रम के लॉग को पीड़ित के कंप्यूटर पर कुछ समय के लिए एन्क्रिप्ट किया गया था, और फिर हमलावर के सर्वर पर भेजा गया और हटा दिया गया।

समस्या को हल करने का तरीका जानने में मुझे कई दिन लग गए: एन्क्रिप्शन (रैम के टुकड़े) से पहले फाइल सिस्टम के मुक्त क्षेत्र से प्रोग्राम लॉग को पुनर्स्थापित करना। यह सौभाग्य की बात थी कि इस घटना का क्षण भी नहीं लिखा गया था। इसने मुझे यह साबित करने की अनुमति दी कि पैसे की चोरी के दौरान, हमलावर पीड़ित के साथ कंप्यूटर के समानांतर जुड़ा था।

सज़ा

हैकर समूहों में, भूमिकाओं को स्पष्ट रूप से वितरित और विभाजित किया जाता है, इसलिए एक से अधिक व्यक्ति शुरू से अंत तक साइबर अपराध करते हैं। केवल समूह का नेता ही अपराध की पूरी योजना जानता है। वह कुछ कार्यों के लिए सहायकों को काम पर रखता है: सर्वर को कॉन्फ़िगर करें, प्रोग्राम को लिखें और वितरित करें, और एंटीवायरस से मैलवेयर की रक्षा करें। साधारण लड़के जो सूचना प्रौद्योगिकी में रुचि रखते हैं, कभी-कभी यह भी संदेह नहीं करते हैं कि वे एक आपराधिक समूह में भाग ले रहे हैं, ऐसे लोग हो सकते हैं।

एक नियम के रूप में, एक अनाम व्यक्ति एक व्यक्ति से संपर्क करता है और सिद्धांत पर एक निश्चित काम के लिए पैसे प्रदान करता है: “क्या आप एक सर्वर सेट कर सकते हैं? "मैं कर सकता हूँ।" सबसे अधिक संभावना है, आयोजक ठेकेदार को नहीं बताएगा कि इस सर्वर की आवश्यकता क्यों है।

एक और बात यह है कि जब कोई व्यक्ति एक प्रोग्राम विकसित करता है जो डेटा को स्वीकार करता है। वह जानता है कि इसका इस्तेमाल धोखाधड़ी के लिए किया जा सकता है। कभी-कभी ऐसे कार्यक्रमों को तीसरे पक्ष से खरीदा जाता है और लेखक को इस बारे में सूचित नहीं किया जाता है कि धोखेबाज इसका उपयोग कैसे करते हैं: पासवर्ड को Vkontakte खाते या बैंक कार्ड की जानकारी के लिए रोकना। एक ही कहानी एक ऐसे व्यक्ति के साथ है जो एंटीवायरस से एक कार्यक्रम "रोता है" - उसे यह जानना चाहिए कि इस तरह के कार्यक्रम कानूनी उद्देश्यों के लिए नहीं बनाए गए हैं। कार्यक्रम का वितरण करने वाला व्यक्ति पहले से ही रूसी संघ के आपराधिक संहिता के अनुच्छेद 273 के तहत आकर्षित हो सकता है।

साइबर क्राइम करने वाले लोगों के अभियोजन पर रूसी कानून को और अधिक विकास की आवश्यकता है। पहले, ऐसे अपराधों के लिए वे अक्सर सशर्त वाक्य देते थे, भले ही हैकर्स ने महत्वपूर्ण मात्रा में धन चुरा लिया हो। इसने लोगों को डराया या प्रेरित नहीं किया कि वे क्या कर रहे हैं। 2014 के बाद से, चीजों को बेहतर तरीके से प्राप्त करने के बाद उन्होंने कारबर्प की वास्तविक लंबी अवधि के लिए निंदा की।

व्यवसाय

कंप्यूटर फोरेंसिक में नौकरी पाने के लिए, एक व्यक्ति के पास एक तकनीकी पृष्ठभूमि होनी चाहिए। मैंने मास्को इंजीनियरिंग भौतिकी संस्थान, सूचना सुरक्षा संकाय, जब अपराधशास्त्र रूस में अभी तक नहीं पढ़ाया गया था, से स्नातक की उपाधि प्राप्त की। हमें प्रोग्रामिंग लैंग्वेज सिखाई गईं, सिस्टम एडमिनिस्ट्रेशन और परिधि सुरक्षा की मूल बातें। हमने अध्ययन किया कि मैलवेयर कैसे काम करता है और ऑपरेटिंग सिस्टम के सुरक्षात्मक तंत्र को कैसे पार करता है।

तकनीकी अनुभव वाला एक व्यक्ति जो समझता है कि ऑपरेटिंग सिस्टम कैसे काम करता है, एक नेटवर्क कैसे बनाया जाता है, डेटा कैसे प्रसारित, चोरी और संरक्षित किया जाता है, कंप्यूटर फोरेंसिक के क्षेत्र में नौकरी पाने के लिए पर्याप्त ज्ञान है। बशर्ते वह क्षेत्र की बारीकियों को समझे। हमारी कंपनी के पास ऐसे उदाहरण हैं जब लोग तकनीकी शिक्षा के बिना आए थे - यह उनके लिए अधिक कठिन था, क्योंकि पहले उन्हें बुनियादी ज्ञान में महारत हासिल करनी थी।

जो लोग फोरेंसिक में रुचि रखते हैं, उनके लिए मैं फाइल सिस्टम फॉरेंसिक एनालिसिस (ब्रायन कैरियर) पढ़ने की सलाह देता हूं, फाइल सिस्टम कैसे काम करता है, इस बारे में एक बुनियादी किताब है, जो इस क्षेत्र के लिए महत्वपूर्ण है। नेटवर्क फ़ोरेंसिक्स (शेर्री डेविडॉफ़) और द आर्ट ऑफ़ मेमोरी फ़ॉरेंसिक्स (माइकल हेल लिघ) दो और किताबें हैं जिनका हर स्वाभिमानी फॉरेंसिक वैज्ञानिक को अध्ययन करना चाहिए। मोबाइल उपकरणों पर शोध के लिए, मैं प्रैक्टिकल मोबाइल फोरेंसिक (ओलेग स्कुलकिन) की सलाह देता हूं।

फोरेंसिक में क्या होता है यह समझने के लिए, आपको सफल मामलों और व्यक्तिगत अनुभव के बारे में लेख और ब्लॉग पढ़ने की आवश्यकता है। लेकिन इंटरनेट पर रहस्यों को साझा करने के लिए हैकरों की प्रतीक्षा करने की आवश्यकता नहीं है - आपराधिक मामलों में सूचना का प्रसार नहीं किया जाता है। और लोग डेटा का विश्लेषण कैसे अंतरराष्ट्रीय और रूसी संसाधनों पर पढ़ सकते हैं: एसएनएस संस्थान ब्लॉग (फोरेंसिक पर एक कोर्स भी है, किताबें प्रकाशित करें और लेख लिखें), फॉरेंसिकफोकस और हैबर।

लेकिन मेरे काम में सबसे दिलचस्प बात "पहेली" को हल करना है: गैर-मानक तरीकों का आविष्कार करना और घुसपैठियों की चाल में एक अंतर खोजने के लिए बॉक्स के बाहर सोचना।