Tìm bằng chứng phạm tội trong ổ cứng máy tính
Kid Thấy các bạn ở Việt Nam hiện tại hơi lạ lẫm với Computer Forensic và Công cụ hỗ trợ Computer Forensic Nên hôm nay mình mượn 1 bài báo để giới thiệu đến các bạn công cụ EnCase. Đây là 1 trong những công cụ Forensic nổi tiếng được sử dụng ở rất nhiều đội Forensic trên nhiều quốc gia. Bài viết sau mình sẽ nói rõ hơn về nó cũng như các công cụ, kỹ thuật Forensic khác.
Tìm bằng chứng phạm tội trong ổ cứng máy tính
Để đối phó với các nhóm tội phạm công nghệ cao, cảnh sát Anh quốc đã áp dụng mọi biện pháp, trong đó một biện pháp khá hữu hiệu là tìm ra những bằng chứng phạm tội của kẻ bị tình nghi từ những chiếc ổ cứng máy tính.
Tại Anh, đã sớm hình thành một đội cảnh sát phòng chống tội phạm riêng trong lĩnh vực công nghệ cao gọi tắt là NHTCU. Đội đặc nhiệm này có nhiệm vụ đấu tranh chống lại các loại tội phạm trực tuyến như hacker, lừa đảo, gieo rắc khiêu dâm trẻ em và bất cứ hành vi phạm tội nào có liên quan đến máy tính.
Một trong những công cụ quan trọng mà các chuyên gia máy tính của NHTCU sử dụng là phần mềm EnCase. Hiện EnCase đang được hơn 2.000 cơ quan an ninh trên toàn thế giới sử dụng. Phần mềm này giúp cho các điều tra viên truy tìm các manh mối trong những chiếc ổ cứng mà họ tịch thu được của bọn tội phạm trong quá trình điều tra.
Đầu tiên, các điều tra viên sẽ nối ổ cứng với một máy tính có chứa phần mềm EnCase. Phần mềm này sẽ tạo ra một ổ đĩa ánh xạ hoàn toàn ổ đĩa nói trên, dùng để làm bằng chứng trước tòa án, đồng thời gài thêm một số tính năng bảo mật để đảm bảo rằng dữ liệu trong ổ đĩa không hề bị sửa đổi. Sau đó, EnCase sẽ đọc các file để tìm kiếm bằng chứng về hành vi phạm pháp của kẻ sở hữu chiếc ổ cứng. Phần mềm EnCase sẽ tìm kiếm ở dưới cấp độ hệ điều hành để có thể khảo sát tất cả các file, kể cả không gian trống, không gian chưa được định vị, và các file đã xóa khỏi Windows.
Để đối phó với các loại tội phạm máy tính một cách hiệu quả hơn, NHTCU còn hợp tác với một số cơ quan và hãng nghiên cứu. Một trong số đó là DataSec. Hãng này chuyên tìm kiếm và thu thập các bằng chứng về hoạt động của những kẻ gieo rắc khiêu dâm trẻ em. DataSec sẽ phối hợp với cảnh sát và các nhà cung cấp dịch vụ Internet lần theo dấu vết kẻ tình nghi. Sau khi cảnh sát tịch thu được máy tính mà kẻ tình nghi sử dụng, nhiệm vụ của DataSec là tìm ra những bằng chứng từ chiếc máy tính đó.
Với cách làm này, các điều tra viên đã khám phá được nhiều vụ án liên quan đến công nghệ cao, đưa những kẻ phạm tội ra trước vành móng ngựa.
Tìm bằng chứng phạm tội trong ổ cứng máy tính
Để đối phó với các nhóm tội phạm công nghệ cao, cảnh sát Anh quốc đã áp dụng mọi biện pháp, trong đó một biện pháp khá hữu hiệu là tìm ra những bằng chứng phạm tội của kẻ bị tình nghi từ những chiếc ổ cứng máy tính.
Tại Anh, đã sớm hình thành một đội cảnh sát phòng chống tội phạm riêng trong lĩnh vực công nghệ cao gọi tắt là NHTCU. Đội đặc nhiệm này có nhiệm vụ đấu tranh chống lại các loại tội phạm trực tuyến như hacker, lừa đảo, gieo rắc khiêu dâm trẻ em và bất cứ hành vi phạm tội nào có liên quan đến máy tính.
Một trong những công cụ quan trọng mà các chuyên gia máy tính của NHTCU sử dụng là phần mềm EnCase. Hiện EnCase đang được hơn 2.000 cơ quan an ninh trên toàn thế giới sử dụng. Phần mềm này giúp cho các điều tra viên truy tìm các manh mối trong những chiếc ổ cứng mà họ tịch thu được của bọn tội phạm trong quá trình điều tra.
Đầu tiên, các điều tra viên sẽ nối ổ cứng với một máy tính có chứa phần mềm EnCase. Phần mềm này sẽ tạo ra một ổ đĩa ánh xạ hoàn toàn ổ đĩa nói trên, dùng để làm bằng chứng trước tòa án, đồng thời gài thêm một số tính năng bảo mật để đảm bảo rằng dữ liệu trong ổ đĩa không hề bị sửa đổi. Sau đó, EnCase sẽ đọc các file để tìm kiếm bằng chứng về hành vi phạm pháp của kẻ sở hữu chiếc ổ cứng. Phần mềm EnCase sẽ tìm kiếm ở dưới cấp độ hệ điều hành để có thể khảo sát tất cả các file, kể cả không gian trống, không gian chưa được định vị, và các file đã xóa khỏi Windows.
Để đối phó với các loại tội phạm máy tính một cách hiệu quả hơn, NHTCU còn hợp tác với một số cơ quan và hãng nghiên cứu. Một trong số đó là DataSec. Hãng này chuyên tìm kiếm và thu thập các bằng chứng về hoạt động của những kẻ gieo rắc khiêu dâm trẻ em. DataSec sẽ phối hợp với cảnh sát và các nhà cung cấp dịch vụ Internet lần theo dấu vết kẻ tình nghi. Sau khi cảnh sát tịch thu được máy tính mà kẻ tình nghi sử dụng, nhiệm vụ của DataSec là tìm ra những bằng chứng từ chiếc máy tính đó.
Với cách làm này, các điều tra viên đã khám phá được nhiều vụ án liên quan đến công nghệ cao, đưa những kẻ phạm tội ra trước vành móng ngựa.
(Đăng Khoa VASC, Theo BBC News )
