Міжвідомчий Науково-методичний збірник
"Криміналістика і судова експертиза"
ISSN: 2786-7072 (Online); ISSN: 2786-7080 (Print)
PDF vypusk_68-469-477 Завантажень: 13, розмiр: 453.4 KB

DOI: https://doi.org/10.33994/kndise.2023.68.46

І. В. Старенький, О. І. Донченко

В роботі розглянуто послідовність дій експерта при дослідженні побітової копії цифрового накопичувача інформації з метою виявлення серед наявних та видалених даних, відомостей щодо використання програмного забезпечення «Mars Stealer», що позиціонується як програмний продукт типу «Stealer», з подальшим дослідженням виявлених зразків за допомогою спеціалізованого криміналістичного програмного забезпечення.

Ключові слова: цифровий носій інформації, образ, файл, стилер, програмне забезпечення, операційна система, віртуальна машина.