# Лабораторная работа №2 ### Цель лабораторной работы: Получить навыки расследования кибер-инцидентов средствами утилит форензики, поиска следов злоумышленника в системе. ### Обнаружение фишингово письма: Для посмотра содержимого на образе без запуска я воспользовался утилитой Autopsy. В разделе E-mail находитя письмо от Evil Corp c прикреплённым файлом txt: ![](https://i.imgur.com/oi6Zgjv.png) ### Обнаружение вредоносного кода и его анализ: ![](https://i.imgur.com/V1B3x5t.png) Суть скрипта заключается в создании нового пользователя, новой папки в program files, и копировании файла Login Data , который содержит сохраненные пароли Google Chrome, в созданную директорию. ### Выявление скомпрометированых данных: Перейдя в директорию, созданную злоумышленником модно обнаружить успешно скопированные данные от аккаунтов: ![](https://i.imgur.com/I9nRs0b.png)