Научная деятельность

Научно-исследовательская составляющая криминалистической лаборатории:

• Проведение научно-исследовательской, экспериментальной, лабораторной работы по вопросам эффективного использования криминалистической и специальной (в том числе высокотехнологичной) техники, экспертного оборудования, актуальных криминалистических баз данных и программного обеспечения в целях противодействия преступности.
• Разработка эффективных криминалистических средств и методов поддержания государственного обвинения в суде.

Перспективным направлением научно-исследовательской работы лаборатории является выявление, предупреждение, раскрытие и расследование киберпреступлений. В этом направлении научные векторы представлены следующим образом:

1. На основании изучения следственной практики разработка актуальных компьютерных кейсов (следственных ситуаций), практикумов, связанных с подготовкой, совершением, сокрытием киберпреступлений (раскрытие и расследование неочевидных преступлений, связанных с посягательствами на половую неприкосновенность несовершеннолетних; доведения (склонения) их до самоубийств; вовлечения в экстремистские формирования, участие в них; организация и заказ преступлений через сеть «Интернет», организация азартных сетевых игр, распространение наркотических средств, порнографии, заведомо ложной информации и пр.);
2. Отработка практических навыков выявления и раскрытия киберпреступлений, преступлений, сбора цифровых доказательств по иным уголовным делам по разработанным кейсам (установление, изучение профиля личности преступника через открытые источники (OSINT); выявление путем анализа социальных сетей, мессенджеров, истории браузера круга и иными, в том числе программным инструментарием соучастников и всех эпизодов преступной деятельности; поиск места совершения преступления и нахождения преступника по фотографиям, зонам покрытия сотовой связи, геолокации, GPS, ГЛОНАСС, сети WI-FI и пр.; получение криминалистически значимой информации через анализ логотипов, авторов, никнеймов юридических и физических лиц; работа с рекламными идентификаторами; установление личности, наименования объекта, сооружения, участка местности и пр. по фотографии или видеозаписи; отработка мест происшествий с датчиками радиоэлектронной обстановки, получение и анализ биллинговых данных и т.п.);
3. Проведение на онлайновых тренировочных площадках ролевых и деловых игр, квестов по моделированию и решению конкретных следственных задач, связанных с раскрытием и доказыванием киберпреступлений, DDoS-атак (инцидентов) на объекты критической инфраструктуры;
4. Отработка навыков качественной подготовки и проведения следственных действий (обысков, осмотров, выемок), связанных с изъятием гаджетов участников уголовного судопроизводства;
5. Глубокое (на всех уровнях, вплоть до физического) извлечение криминалистически значимых сведений из изъятых смартфонов, планшетов, компьютеров участников, облачного хранилища, устройств, синхронизированных с изъятыми гаджетами, невидимой части сегмента) с использованием высокотехнологичной криминалистической техники (Мобильный криминалист, UFED, X-RAI, Сайт-Спутник, Белкасофт и т.п.);
6. Формирование способностей к скрупулезной аналитической работе, связанной с осмотрами полученных сводок и результатов, а также умений выявлять криминалистически значимую для расследования информацию, составлению информативных и понятных для суда отчетов с использованием аппаратно-программных комплексов (PC-3000 Mobile; Сегмент; Градиент, Следопыт, Лис-М и др.);
7. Выявление ложных цифровых следов (антифорензика);
8. Изучение рынка существующей и новейшей криптовалюты (Bitcoin, Ethereum и др.) с целью идентификации площадок по созданию киберкошельков, а также самих кошельков и их реквизитов;
9. Создание системы учета криптокошельков, использованных в криминальных целях, через получение информации о финансовых транзакциях, позволяющей идентифицировать цифровые финансовые активы (принадлежность кибер-кошелька к конкретной цифровой площадке: бирже, кибер-обменнику и т.п.);
10. Отработка механизма наложения ареста на цифровые активы лиц, в отношении которых ведется производство по уголовным делам, возможности наложения ареста в качестве обеспечительной меры;
11. Мониторинг «Даркнета» — т.е. «теневого» использования сети Интернет, в частности VPN-соединений, позволяющих пользователям скрывать исходный IP-адрес пользователя сети Интернет;
12. Применение цифровых технологий при расследовании отдельных видов преступных деяний, совершенных с использованием информационно-телекоммуникационных технологий (Конструктор места происшествия, автоматизированной системы обработки запросов правоохранительных органов (проект «АСОЗ») к операторам связи, администрации социальных сетей, учреждения банковской сферы и др.);
13. Разработка новейших методик и приемов выявления, предупреждения, раскрытия и расследования преступлений, совершенных с использованием информационно-телекоммуникационных технологий;
14. Реализация программ повышения квалификации, а также таких учебных дисциплин специалитета, как «Расследование киберпреступлений»; «Цифровые следы преступлений»; «Информатика и информационные технологии в профессиональной деятельности»; «Основы информационной безопасности».
15. Проведение совместных круглых столов, лекционных занятий, вебинаров, распространение видеозаписей видеолекций и практических занятий, направленных на обучение следователей в области переподготовки и расследования подобных преступлений;
16. Апробация разработанных и попытка создания собственной базы актуальных продуктов, предназначенных для форензики и расследования киберпреступлений.