Реєстраційний номер
2126U002207, Матеріали видань та локальних репозитаріїв
Категорія
Тези
Назва роботи
Судово-експертне дослідження артефактів енергозалежної пам’яті (RAM) при розслідуванні інцидентів компрометації інформаційних систем
Автор
Магденко А. Р.
Бондаренко І. О.
Mahdenko A.
Bondarenko I.
Mahdenko A.
Bondarenko I.
Дата публікації
01-01-2026
Постачальник інформації
Вінницький національний технічний університет
Першоджерело
https://ir.lib.vntu.edu.ua/handle/123456789/51646
Видання
Вінницький національний технічний університет
Опис
У роботі розглянуто проблема судово-експертного дослідження енергозалежної пам’яті (RAM) під час розслідування кіберзлочинів. Проведено аналіз поширених кібератак, таких як: поширення безфайлового шкідливого програмного забезпечення та методів виконання коду безпосередньо в оперативній пам’яті (InMemory Execution). При цьому, застосування методів комп’ютерної криміналістики, які зосереджені виключно на енергонезалежних носіях, виявляються недостатніми для протидії таким кіберзагрозам. Представлено різні способи отримання електронних доказів з урахуванням принципу пріоритетності збору даних відповідно до рівня їхньої волатильності. Крім того, описано метод виявлення інцидентів безпеки шляхом аналізу дескрипторів віртуальних адрес (VAD). Запропонований метод дає змогу виявляти аномалії у розподілі пам’яті, які свідчать про застосування методів приховування процесів і несанкціонованого впровадження шкідливого коду. Обґрунтовано необхідність реконструкції мережевих з’єднань та вилучення залишкових криптографічних даних з некатегоризованих областей пам’яті. Таким чином, стандартизація протоколів криміналістичного аналізу волатильної пам’яті є необхідною передумовою забезпечення процесуальної допустимості та достовірності електронних доказів у кримінальних провадженнях.
Додано/оновлено в НРАТ
2026-11-02
