В современной криминалистической практике, нередко попадаются ситуации, в которых оружием и средством преступления является самый обычный компьютер, который имеется дома почти у каждого. Да, что ни говори, а развитие современных технологий не только сделало жизнь человека более легкой и качественной, но и открыло новые пути для совершения преступлений.

Компьютерная криминалистическая экспертиза и ее специфика

ККЭ – тип экспертной услуги, которая направлена на раскрытие преступлений вышеуказанного типа. Важно знать, что криминалист, работающий в данной области, не сможет дать вам точный ответ о происхождении устройства или программного обеспечения, их стоимости, подлинности и т. д. Нет, его работа направлена на решение других, не менее важных и сложных вопросов, которые будут кратко описаны далее

• Анализ устройства на предмет наличия информации

Данная задача заключается в том, что специалист исследует устройство на предмет содержания в нем информации, которая имеет отношение к расследуемому преступлению. Стоит сразу уточнить, что эксперт также может выявить и стертые, зашифрованные или удаленные ранее данные. Если данные находятся в таких состояниях, то они характеризуются специалистом, как неявные. Отношение тех или иных файлов к делу, специалист устанавливает самостоятельно.

• Анализ устройства на следы деятельности

В данном случае, выясняется, были ли при помощи конкретного устройства совершены те или иные действия. Например, была ли совершена попытка доступа к скрытой информации, расположенной на другом устройстве, создавались ли на нем веб-страницы, совершались ли попытки взлома сторонних устройств, была ли изменена или удалена какая-либо информация, был ли у пользователя доступ к таковой и проч.

• Анализ ПО

Анализ данного типа в криминалистике обычно направлен не только и не столько на изучение качества программ в целом, сколько на установление степени их вредоносности, причастности к различным преступлениям, в которых они могли быть использованы, к ПО, предназначенному для взлома систем и проч. Также устанавливается, было ли то или иное действие выполнено при помощи конкретного экземпляра программы.

• Анализ времени

Анализ времени совершения тех или иных действий на конкретном устройстве, вкупе с детализацией временных промежутков, также часто помогает определить, причастен ли тот или иной человек к совершению преступления.

• Оценка навыков

Кроме всего прочего, специалист может также оценить пользовательские навыки человека и степень его «продвинутости» в целом, дабы идентифицировать преступника, хотя бы по данному признаку.