Registration Number
2126U002207, Article
popup.category
Тези
Title
Forensic examination of volatile memory (RAM) artifacts in the investigation of information system compromise incidents
popup.author
Магденко А. Р.
Бондаренко І. О.
Mahdenko A.
Bondarenko I.
Mahdenko A.
Bondarenko I.
popup.publication
01-01-2026
popup.source_user
Вінницький національний технічний університет
popup.source
https://ir.lib.vntu.edu.ua/handle/123456789/51646
popup.publisher
Вінницький національний технічний університет
Description
У роботі розглянуто проблема судово-експертного дослідження енергозалежної пам’яті (RAM) під час розслідування кіберзлочинів. Проведено аналіз поширених кібератак, таких як: поширення безфайлового шкідливого програмного забезпечення та методів виконання коду безпосередньо в оперативній пам’яті (InMemory Execution). При цьому, застосування методів комп’ютерної криміналістики, які зосереджені виключно на енергонезалежних носіях, виявляються недостатніми для протидії таким кіберзагрозам. Представлено різні способи отримання електронних доказів з урахуванням принципу пріоритетності збору даних відповідно до рівня їхньої волатильності. Крім того, описано метод виявлення інцидентів безпеки шляхом аналізу дескрипторів віртуальних адрес (VAD). Запропонований метод дає змогу виявляти аномалії у розподілі пам’яті, які свідчать про застосування методів приховування процесів і несанкціонованого впровадження шкідливого коду. Обґрунтовано необхідність реконструкції мережевих з’єднань та вилучення залишкових криптографічних даних з некатегоризованих областей пам’яті. Таким чином, стандартизація протоколів криміналістичного аналізу волатильної пам’яті є необхідною передумовою забезпечення процесуальної допустимості та достовірності електронних доказів у кримінальних провадженнях.
popup.nrat_date
2026-11-02
