Общая характеристика
Компьютерные преступления — это деяния‚ совершённые с использованием информационно-телекоммуникационных технологий‚ в которых электронные доказательства играют ключевую роль․ Для правильного расследования таких дел назначают специализированные судебные экспертизы‚ объединённые под общим названием компьютерно-техническая экспертиза (КТЭ)․
Классификация компьютерно-технических экспертиз
Поисковая экспертиза (обнаружение информации)
- Выявление следов взлома‚ удалённых файлов‚ скрытых разделов носителей․
- Определение времени создания‚ изменения‚ копирования данных․
- Извлечение «остаточных» данных (slack space‚ unallocated clusters)․
Идентификационная экспертиза
- Установление личности пользователя по цифровым следам (логи‚ MAC/IP-адреса‚ IMEI-номера)․
- Сопоставление почерка кода (например‚ стиля программирования) с конкретным разработчиком․
- Сравнение фрагментов вредоносного ПО с образцами известных семейств вирусов․
Диагностическая экспертиза
- Определение механизма проникновения в систему (эксплойты‚ социальная инженерия)․
- Установление последовательности действий злоумышленника внутри инфраструктуры жертвы․
- Анализ алгоритма шифрования и способов его обхода․
Оценочная экспертиза
- Оценка ущерба от компьютерного преступления (DLP-системы‚ финансовые потоки)․
- Определение степени секретности похищенной информации․
- Количественный расчёт «вреда» при DDoS-атаках (количество потерянных транзакций)․
Специализированные вспомогательные экспертизы
Лингвистическая и психолого-лингвистическая экспертиза
Проводится исключительно государственными экспертными учреждениями по делам о терроризме и экстремизме в цифровой среде (анализ форумов‚ мессенджеров‚ «телеграм-каналов»)․
Видеотехническая экспертиза
- Проверка подлинности видео-файлов‚ выявление монтажа․
- Извлечение скрытых метаданных (GPS-координаты‚ модель камеры)․
Фоноскопическая экспертиза
Анализ звуковых дорожек: распознавание голоса‚ извлечение закулисных команд в бот-сетях․
Фототехническая экспертиза
Исследование изображений‚ размещённых в даркнете или мессенджерах (EXIF-анализ‚ детекция Photoshop-артефактов)․
Новые направления‚ вызванные технологическим прогрессом
- IoT-криминалистика – извлечение данных с «умных» устройств (камеры‚ термостаты)․
- Облачная экспертиза – работа с логами AWS‚ Azure‚ Google Cloud․
- Криптовалютная аналитика – blockchain-forensics‚ deanonymization кошельков․
- AI-модели – анализ легитимности нейросетей‚ используемых для генерации дипфейков․
Перечень компьютерно-технических экспертиз постоянно расширяется: с 2026 года планируется включить в него экспертизы по уголовным делам о терроризме и экстремизме‚ а также ввести новые методики для расследования преступлений в метавселенных и на основе квантовых вычислений․ Обязательным условием остаётся соблюдение процессуального законодательства и аттестация экспертов в системе Минюста РФ․