FEATURES OF OBTAINING SAMPLES FOR COMPUTER-TECHNICAL EXAMINATION DURING THE INVESTIGATION OF CYBERCRIMES
DOI:
https://doi.org/10.47390/SPR1342V5SI11Y2025N58Keywords:
cybercrime, digital evidence, examination, samples, seizure, hash value, Faraday cell, digital forensics, digital investigator.Abstract
This research paper examines the possibilities of computer-technical expertise, as well as obtaining samples within the framework of this expertise in the criminal proceedings of the Republic of Uzbekistan during the investigation of cybercrimes. The growth of digital crime, the relevance of regulatory regulation, and compliance with the principles of electronic data security are analyzed. The importance of precise extraction methods, creation of unchanging copies, application of recording blocking devices, and Faraday cell-based laboratories are noted. The need to train specialized digital investigators and experts is substantiated.
References
1. Постановление Президента Республики Узбекистан, от 30.04.2025 г. № ПП-153 https://www.lex.uz/uz/docs/7511168
2. https://gov.uz/ru/iiv/news/view/57775
3. Мозяков В.В. (ред.) Краткий справочник «Экспертизы на предварительном следствии». – М.: ГУ ЭКЦ МВД России, 2002. – 120 с.
4. Югай, Л. (2022). Методика компьютерно-технической экспертизы по преступлениям в сфере цифровых технологий. Противодействие правонарушениям в сфере цифровых технологий и вопросы организационно-правового обеспечения информационной безопасности, 1(01), 68–76. извлечено от https://inlibrary.uz/index.php/digital_technology_offenses/article/view/7512
5. Маматкулова Х.У. «Современные возможности компьютерно-технической экспертизы при расследовании преступлений в сфере информационных технологий» Журнал правовых исследований. 2019, 12 vol., issue 1, С.14. https://www.researchgate.net/publication/349368876_Mamatkulova_H_Sovremennye_vozmoznosti_komputerno-tehniceskoj_ekspertizy_pri_rassledovanii_prestuplenij_v_sfere_informacionnyh_tehnologij_Zurnal_pravovyh_issledovanij_2019_No12_s12-19/citation/download
6. Стельмах В.Ю. Получение образцов для сравнительного исследования по уголовно-процессуальному законодательству Российской Федерации: понятие, порядок производства и проблемные вопросы // Вестник Санкт-Петербургского университета МВД России. 2016. №1(69). С. 78-83.
7. Зайцева Е.А. Получение образцов для сравнительного исследования: теоретические, нормативные и правоприменительные проблемы // Сибирские уголовно-процессуальные и криминалистические чтения. 2021. № 4. С. 17-29.
8. Уголовно-процессуальный кодекс Республики Узбекистан от 22.09.1994 г. (с изменениями и дополнениями от 26.03.2025 г., № 03/25/1050/0276) https://lex.uz/docs/111463
9. «Преступления в сфере информационных технологий (киберпреступления): виды, квалификация и тактика производства следственных действий» (2020). Учебное пособие. Коллектив авторов / Г. Ф. Мусаев [и др.]. — Ташкент : Baktria press, 2020. — 224
10. UK Association of Police Chiefs. (2012). ACPO Good Practice Guide for Digital Evidence. https://www.digital-detective.net/digital-forensics documents/ACPO_Good_Practice_Guide_for_Digital_Evidence_v5.pdf
11. Computer Hacking Forensic Investigator (CHFI) / TÜV Rheinland. URL: https://akademie.tuv.com/weiterbildungen/computer-hacking-forensic-investigator-chfi-ilearn-14821813
12. Зуев С. В., Зазулин А. И. IT-следователь в цифровой среде уголовного судопроизводства // Правопорядок: история, теория, практика. 2024. №2 (41). URL: https://cyberleninka.ru/article/n/it-sledovatel-v-tsifrovoy-srede-ugolovnogo-sudoproizvodstva (дата обращения: 27.09.2025).
13. Принцип работы клетки Фарадея: при попадании замкнутой электропроводящей оболочки в электрическое поле свободные электроны оболочки начинают двигаться под воздействием этого поля. В результате противоположные стороны клетки приобретают заряды, поле которых компенсирует внешнее поле. https://ru.wikipedia.org/wiki/%D0%9A%D0%BB%D0%B5%D1%82%D0%BA%D0%B0_%D0%A4%D0%B0%D1%80%D0%B0%D0%B4%D0%B5%D1%8F
14. Государственный стандарт Республики Узбекистан «Информационная технология. Методы обеспечения безопасности. Управление инцидентами информационной безопасности. Часть 1. Принципы управления инцидентами (ISO/IEC 27035-1:2016, MOD)» https://csec.uz/ru/docs/OzDSt_27035_2019_1.pdf
