DOI: https://doi.org/10.33994/kndise.2023.68.46

І. В. Старенький, О. І. Донченко

В роботі розглянуто послідовність дій експерта при дослідженні побітової копії цифрового накопичувача інформації з метою виявлення серед наявних та видалених даних, відомостей щодо використання програмного забезпечення «Mars Stealer», що позиціонується як програмний продукт типу «Stealer», з подальшим дослідженням виявлених зразків за допомогою спеціалізованого криміналістичного програмного забезпечення.

Ключові слова: цифровий носій інформації, образ, файл, стилер, програмне забезпечення, операційна система, віртуальна машина.