В первой половине 2026 года команда «МКО Системы» продолжила развивать инструменты для мобильной и компьютерной криминалистики. За шесть месяцев вышли новые версии программного обеспечения «Мобильный Криминалист», в которых появились дополнительные методы извлечения, новые источники данных и аналитические инструменты.
Давайте вместе вспомним ключевые изменения, которые отметили первое полугодие 2026 года!
Все геоданные — в одной секции
Одним из наиболее заметных обновлений стала новая секция «Геоданные». Она объединяет сведения с географическими координатами, найденные в приложениях, метаданных изображений и видеофайлов, и позволяет анализировать их в едином рабочем пространстве.
Логика представления данных основана на привычной «Ленте событий». С помощью фильтров можно выбирать отдельные источники, приложения и файлы, а также разделять координаты владельца устройства и координаты, относящиеся к другим объектам.
При выборе записи на боковой панели отображается соответствующий участок карты. Инструмент работает как с онлайн-картами, так и с заранее загруженными офлайн-картами, поэтому исследование возможно и без подключения к сети. Секция доступна не только внутри отдельного извлечения, но и на уровне дела, объединяющего несколько источников.
Давайте вместе вспомним ключевые изменения, которые отметили первое полугодие 2026 года!
Все геоданные — в одной секции
Одним из наиболее заметных обновлений стала новая секция «Геоданные». Она объединяет сведения с географическими координатами, найденные в приложениях, метаданных изображений и видеофайлов, и позволяет анализировать их в едином рабочем пространстве.
Логика представления данных основана на привычной «Ленте событий». С помощью фильтров можно выбирать отдельные источники, приложения и файлы, а также разделять координаты владельца устройства и координаты, относящиеся к другим объектам.
При выборе записи на боковой панели отображается соответствующий участок карты. Инструмент работает как с онлайн-картами, так и с заранее загруженными офлайн-картами, поэтому исследование возможно и без подключения к сети. Секция доступна не только внутри отдельного извлечения, но и на уровне дела, объединяющего несколько источников.
Возвращение категоризации изображений
В «МК Эксперт Плюс» вернулся инструмент автоматической категоризации изображений. Он анализирует графические файлы и распределяет их по 27 категориям, среди которых документы, транспорт, карты, оружие, наркотики, сцены насилия, экстремизм, валюта, алкоголь, текст и другие.
Категоризация помогает быстрее выделять потенциально значимые материалы в больших массивах данных и сокращает объем ручной проверки. Обработка может выполняться с использованием CPU или GPU, а программа автоматически распределяет нагрузку с учетом конфигурации рабочей станции.
Возможны настройки количества потоков, автоматического запуска анализа при импорте, минимального размера изображений и порогов срабатывания для отдельных категорий.
В «МК Эксперт Плюс» вернулся инструмент автоматической категоризации изображений. Он анализирует графические файлы и распределяет их по 27 категориям, среди которых документы, транспорт, карты, оружие, наркотики, сцены насилия, экстремизм, валюта, алкоголь, текст и другие.
Категоризация помогает быстрее выделять потенциально значимые материалы в больших массивах данных и сокращает объем ручной проверки. Обработка может выполняться с использованием CPU или GPU, а программа автоматически распределяет нагрузку с учетом конфигурации рабочей станции.
Возможны настройки количества потоков, автоматического запуска анализа при импорте, минимального размера изображений и порогов срабатывания для отдельных категорий.
Аналитические инструменты стали точнее
В первом полугодии была значительно расширена поддержка импортируемых видеоформатов. Теперь программа позволяет воспроизводить и анализировать метаданные файлов, используемых в системах видеонаблюдения, потоковых сервисах, игровых системах и телевизионных записях. Полученные сведения отображаются в секциях «Файлы» и «Лента событий», а содержащаяся в видеозаписях речь может быть распознана.
Дополнительно появилась возможность получать и расшифровывать данные из образов карт памяти E01 с файловой системой FAT32, а при импорте резервных копий карт памяти — выбирать только необходимые файлы.
Большая работа была проведена и с инструментом «Поиск». Теперь исследователь может ограничить область поиска конкретными приложениями, тегами, каталогами и наборами хешей. Параметры поиска по распознанному тексту и распознанной речи разделены, а поиск по хешам вынесен в отдельную настройку.
Еще одним дополнением стал поиск криптовалютных адресов на этапе импорта. Возможно выбрать интересующие криптовалюты и определить, где именно программа должна искать адреса: в данных, содержимом и именах файлов, метаданных, распознанном тексте или речи.
В первом полугодии была значительно расширена поддержка импортируемых видеоформатов. Теперь программа позволяет воспроизводить и анализировать метаданные файлов, используемых в системах видеонаблюдения, потоковых сервисах, игровых системах и телевизионных записях. Полученные сведения отображаются в секциях «Файлы» и «Лента событий», а содержащаяся в видеозаписях речь может быть распознана.
Дополнительно появилась возможность получать и расшифровывать данные из образов карт памяти E01 с файловой системой FAT32, а при импорте резервных копий карт памяти — выбирать только необходимые файлы.
Большая работа была проведена и с инструментом «Поиск». Теперь исследователь может ограничить область поиска конкретными приложениями, тегами, каталогами и наборами хешей. Параметры поиска по распознанному тексту и распознанной речи разделены, а поиск по хешам вынесен в отдельную настройку.
Еще одним дополнением стал поиск криптовалютных адресов на этапе импорта. Возможно выбрать интересующие криптовалюты и определить, где именно программа должна искать адреса: в данных, содержимом и именах файлов, метаданных, распознанном тексте или речи.
Новые возможности исследования криптовалют
Более того, в новой версии «МК Эксперт Плюс» появилась интеграция с сервисом «ШАРД». Она позволяет проверять и дополнять найденную информацию о криптовалютных кошельках и транзакциях непосредственно из программы.
После выполнения онлайн-запроса для кошельков могут отображаться блокчейн, баланс, суммы полученных и отправленных средств, количество транзакций, дата первой активности и результат валидации. Для транзакций доступны сумма, комиссия, блок, статус и дата создания.
Платформа поддерживает BTC, LTC, BCH, ETH и TRX. Для работы необходимы подключение к Интернету и API-токен сервиса «ШАРД», который вводится в настройках программы.
Более того, в новой версии «МК Эксперт Плюс» появилась интеграция с сервисом «ШАРД». Она позволяет проверять и дополнять найденную информацию о криптовалютных кошельках и транзакциях непосредственно из программы.
После выполнения онлайн-запроса для кошельков могут отображаться блокчейн, баланс, суммы полученных и отправленных средств, количество транзакций, дата первой активности и результат валидации. Для транзакций доступны сумма, комиссия, блок, статус и дата создания.
Платформа поддерживает BTC, LTC, BCH, ETH и TRX. Для работы необходимы подключение к Интернету и API-токен сервиса «ШАРД», который вводится в настройках программы.
Расширяем поддержку Android-устройств
В течение полугодия продолжилось развитие методов извлечения из устройств на чипсетах MediaTek. Добавлены модели OPPO, Xiaomi, Honor, VIVO и других производителей на чипсетах MT6789, MT6886, MT6983, MT6985 и MT6895, а также планшеты на MT8781.
Возможно получение физического образа и аппаратных ключей шифрования, необходимых для последующей расшифровки данных.
Кроме того, программа получила поддержку извлечения и расшифровки пространства Xspace на MTK-устройствах, а также новых моделей, включая LGE K50S LM-X540, Realme C75 4G, Fly Life Sky, Dexp A350, Digma Linx Alfa и ZTE Blade A34.
В течение полугодия продолжилось развитие методов извлечения из устройств на чипсетах MediaTek. Добавлены модели OPPO, Xiaomi, Honor, VIVO и других производителей на чипсетах MT6789, MT6886, MT6983, MT6985 и MT6895, а также планшеты на MT8781.
Возможно получение физического образа и аппаратных ключей шифрования, необходимых для последующей расшифровки данных.
Кроме того, программа получила поддержку извлечения и расшифровки пространства Xspace на MTK-устройствах, а также новых моделей, включая LGE K50S LM-X540, Realme C75 4G, Fly Life Sky, Dexp A350, Digma Linx Alfa и ZTE Blade A34.
«Android-Агент» и «iOS-Агент»: больше данных и удобнее работа
«Android-Агент» расширил возможности извлечения данных сторонних приложений через USB или Wi-Fi. В число поддерживаемых источников вошли Chrome, Discord, Samsung Internet Browser, Signal, Slack, Telegram, Telegram Web, WhatsApp и WhatsApp Business.
Ранее такой сценарий был доступен только в автономной версии «Android-Агент Ручной». Теперь для запуска метода достаточно предоставить приложению необходимые разрешения на исследуемом устройстве.
Для WhatsApp и WhatsApp Business реализован альтернативный способ извлечения чатов в методе «Android-Агент Ручной». Он помогает получать данные в случаях, когда стандартный экспорт ограничен количеством сообщений или запрещен настройками конфиденциальности.
В режиме множественного извлечения «Android-Агент» теперь показывает отдельные индикаторы прогресса для каждой категории логических данных.
В «iOS-Агенте» список общедоступных данных пополнился напоминаниями, сведениями о беспроводных соединениях и экспортированными чатами WhatsApp и WhatsApp Business. При извлечении также можно выбирать необходимые файлы и папки.
«Android-Агент» расширил возможности извлечения данных сторонних приложений через USB или Wi-Fi. В число поддерживаемых источников вошли Chrome, Discord, Samsung Internet Browser, Signal, Slack, Telegram, Telegram Web, WhatsApp и WhatsApp Business.
Ранее такой сценарий был доступен только в автономной версии «Android-Агент Ручной». Теперь для запуска метода достаточно предоставить приложению необходимые разрешения на исследуемом устройстве.
Для WhatsApp и WhatsApp Business реализован альтернативный способ извлечения чатов в методе «Android-Агент Ручной». Он помогает получать данные в случаях, когда стандартный экспорт ограничен количеством сообщений или запрещен настройками конфиденциальности.
В режиме множественного извлечения «Android-Агент» теперь показывает отдельные индикаторы прогресса для каждой категории логических данных.
В «iOS-Агенте» список общедоступных данных пополнился напоминаниями, сведениями о беспроводных соединениях и экспортированными чатами WhatsApp и WhatsApp Business. При извлечении также можно выбирать необходимые файлы и папки.
«МК Скаут» изучает больше источников
С каждым обновлением увеличивается список данных, которые может обнаруживать и обрабатывать «МК Скаут». В первом полугодии модуль получил сигнатурный поиск файлов-контейнеров на основе архивов 7-ZIP и RAR, а также файлов GIF.
Значительно расширено исследование GNU/Linux. Программа обрабатывает сведения о входах и выходах из системы, неудачных попытках аутентификации, активных сессиях и перезагрузках, а также данные sudo: права пользователей и групп, попытки повышения привилегий, псевдонимы и параметры работы утилиты.
Также добавлены артефакты межсетевых экранов iptables и Uncomplicated Firewall: правила фильтрации IPv4- и IPv6-трафика, параметры логирования и журналы сетевых событий.
В список поддерживаемых источников вошли журналы событий atop для GNU/Linux, Apple Voice Memos для macOS, Zoom Workplace для GNU/Linux, Samsung Internet Beta для Windows, SingularityApp и Obsidian для Windows, macOS и GNU/Linux, а также сведения о событиях совместимости исполняемых файлов Windows.
С каждым обновлением увеличивается список данных, которые может обнаруживать и обрабатывать «МК Скаут». В первом полугодии модуль получил сигнатурный поиск файлов-контейнеров на основе архивов 7-ZIP и RAR, а также файлов GIF.
Значительно расширено исследование GNU/Linux. Программа обрабатывает сведения о входах и выходах из системы, неудачных попытках аутентификации, активных сессиях и перезагрузках, а также данные sudo: права пользователей и групп, попытки повышения привилегий, псевдонимы и параметры работы утилиты.
Также добавлены артефакты межсетевых экранов iptables и Uncomplicated Firewall: правила фильтрации IPv4- и IPv6-трафика, параметры логирования и журналы сетевых событий.
В список поддерживаемых источников вошли журналы событий atop для GNU/Linux, Apple Voice Memos для macOS, Zoom Workplace для GNU/Linux, Samsung Internet Beta для Windows, SingularityApp и Obsidian для Windows, macOS и GNU/Linux, а также сведения о событиях совместимости исполняемых файлов Windows.
Расширение возможностей «МК Десктоп»
В «МК Десктоп» продолжилось развитие файлового карвинга. Модуль позволяет искать и извлекать из неиспользуемой области NTFS-разделов изображения PNG, файлы GIF и контейнеры на основе архивов 7-ZIP и RAR.
Важным дополнением стала возможность сохранять образы физических дисков, разделов и логических томов GNU/Linux в формате E01 при исследовании запущенной системы.
Перед созданием образа можно настроить сегментацию, размер сегментов и степень сжатия. В процессе автоматически рассчитываются хеши MD5 и SHA-1, а после сохранения возможна проверка целостности и корректности образа с формированием отчета. Кроме того, в «МК Десктоп» стали доступны аналитические модули «Мастер перевода» и «Распознавание текста и речи», которые ранее были только в «МК Эксперт Плюс».
Что нового в «МК Брутфорс»?
Модуль «МК Брутфорс» пополнился новыми типами защищенных данных. Теперь программа позволяет подбирать пароль к резервной копии Samsung Smart Switch, код-паролю Telegram for macOS и данным приложения Threema на Android.
Для защиты оборудования реализовано автоматическое приостановление атаки при достижении критической температуры, заданной пользователем. Также улучшен подбор паролей к физическим образам Android с полнодисковым и пофайловым шифрованием и оптимизирована работа с несколькими видеокартами.
Отдельное внимание уделено словарным атакам. Теперь поддерживаются словари размером до 100 ГБ, а для управления ими появилась библиотека, включающая предустановленные словари и позволяющая загружать пользовательские для использования в атаках. При этом количество словарей, которые можно сохранить в программе, не ограничено.
В «МК Десктоп» продолжилось развитие файлового карвинга. Модуль позволяет искать и извлекать из неиспользуемой области NTFS-разделов изображения PNG, файлы GIF и контейнеры на основе архивов 7-ZIP и RAR.
Важным дополнением стала возможность сохранять образы физических дисков, разделов и логических томов GNU/Linux в формате E01 при исследовании запущенной системы.
Перед созданием образа можно настроить сегментацию, размер сегментов и степень сжатия. В процессе автоматически рассчитываются хеши MD5 и SHA-1, а после сохранения возможна проверка целостности и корректности образа с формированием отчета. Кроме того, в «МК Десктоп» стали доступны аналитические модули «Мастер перевода» и «Распознавание текста и речи», которые ранее были только в «МК Эксперт Плюс».
Что нового в «МК Брутфорс»?
Модуль «МК Брутфорс» пополнился новыми типами защищенных данных. Теперь программа позволяет подбирать пароль к резервной копии Samsung Smart Switch, код-паролю Telegram for macOS и данным приложения Threema на Android.
Для защиты оборудования реализовано автоматическое приостановление атаки при достижении критической температуры, заданной пользователем. Также улучшен подбор паролей к физическим образам Android с полнодисковым и пофайловым шифрованием и оптимизирована работа с несколькими видеокартами.
Отдельное внимание уделено словарным атакам. Теперь поддерживаются словари размером до 100 ГБ, а для управления ими появилась библиотека, включающая предустановленные словари и позволяющая загружать пользовательские для использования в атаках. При этом количество словарей, которые можно сохранить в программе, не ограничено.
Новые облачные источники и другие изменения
Модуль «МК Облачные сервисы» получил поддержку Google Authenticator. Авторизация выполняется по логину и паролю учетной записи Google либо с использованием мастер-токена. В результате исследования можно получить сведения об учетной записи и секретных ключах.
Планы на второе полугодие 2026 года
Во втором полугодии команда «МКО Системы» продолжит развивать методы извлечения, расширять список поддерживаемых устройств и источников данных, а также совершенствовать аналитические инструменты программного обеспечения «Мобильный Криминалист». И уже забронировала зал, чтобы встретиться с вами 3 и 4 сентября 2026 года на юбилейном «Moscow Forensics Day» в Москве!
Мы также продолжаем набор на новые потоки обучающего курса от нашей компании «Цифровая криминалистика: исследование мобильных устройств, облачных сервисов и персональных компьютеров». В этом году состоятся еще два потока курса, где мы не только расскажем о теоретических аспектах, но и на практике используем наработки по извлечению информации из различных цифровых источников, а также по обходу защитных механизмов мобильных устройств разных брендов и анализу полученных данных.
Следите за новостями на нашем сайте и в Telegram-канале — впереди новые версии программ, мероприятия и публикации практических материалов для специалистов по цифровой криминалистике.
Модуль «МК Облачные сервисы» получил поддержку Google Authenticator. Авторизация выполняется по логину и паролю учетной записи Google либо с использованием мастер-токена. В результате исследования можно получить сведения об учетной записи и секретных ключах.
Планы на второе полугодие 2026 года
Во втором полугодии команда «МКО Системы» продолжит развивать методы извлечения, расширять список поддерживаемых устройств и источников данных, а также совершенствовать аналитические инструменты программного обеспечения «Мобильный Криминалист». И уже забронировала зал, чтобы встретиться с вами 3 и 4 сентября 2026 года на юбилейном «Moscow Forensics Day» в Москве!
Мы также продолжаем набор на новые потоки обучающего курса от нашей компании «Цифровая криминалистика: исследование мобильных устройств, облачных сервисов и персональных компьютеров». В этом году состоятся еще два потока курса, где мы не только расскажем о теоретических аспектах, но и на практике используем наработки по извлечению информации из различных цифровых источников, а также по обходу защитных механизмов мобильных устройств разных брендов и анализу полученных данных.
Следите за новостями на нашем сайте и в Telegram-канале — впереди новые версии программ, мероприятия и публикации практических материалов для специалистов по цифровой криминалистике.
