O artigo 'Federated Forensics' propoe uma arquitetura de tres camadas que permite a agencias de investigacao de diferentes paises treinarem modelos analiticos em conjunto sem centralizar dados, respeitando regras de jurisdicao e governanca. A camada intermediaria atua como uma fronteira que bloqueia atualizacoes de modelo de cruzarem limites nao autorizados, mesmo usando-as localmente.
Artigo publicado na revista Forensic Science International: Digital Investigation propõe uma metodologia para avaliar a integridade forense de logs de voo gerados por controladores que rodam o firmware PX4, amplamente usado em drones comerciais e de código aberto. A abordagem combina verificações de consistência interna dos próprios registros com experimentos de manipulação controlada, simulando adulteração para medir se os indicadores de integridade conseguem detectá-la.
Pesquisadores publicam na FSI: Digital Investigation (v. 59) uma técnica de data carving voltada especificamente a PDFs modernos, usando reconstrução de cross-reference streams e um algoritmo de reparo bi-fragmentado ancorado para recuperar documentos corrompidos ou parcialmente sobrescritos. A proposta ataca uma lacuna das ferramentas de carving genéricas, que tratam o PDF como blob binário e ignoram sua estrutura interna de objetos e streams. É relevante para peritos que precisam reconstruir provas documentais a partir de espaço não alocado, imagens de disco danificadas ou containers truncados.
Um novo framework chamado FPTracer promete desemaranhar fluxos de ativos ilícitos no Ethereum que passam por protocolos DeFi, pontes cross-chain e mixers como o Tornado Cash em sequências de múltiplos estágios. Validado em 20 casos reais de lavagem, o sistema atingiu recall de 98,6% para endereços conhecidos e descobriu 30 pontes de transferência não reportadas anteriormente. O trabalho é relevante para investigações de crimes financeiros em cripto, área em que métodos manuais de tracing hoje dependem fortemente de listas estáticas de contratos conhecidos.
Um pesquisador mapeou, a partir do código-fonte do firmware Mayhem v2.0.1, onde e como ficam gravados os dados forensicamente relevantes no cartão microSD de dispositivos HackRF One/PortaPack usados para captura e replay de sinais de rádio. Usando a imagem real de um dispositivo com quatro meses de uso, o estudo demonstra a recuperação de capturas IQ apagadas e aparadas, além de atribuir seis gravações a um único transmissor OOK de código rolante por meio de um identificador de 32 bits. É o primeiro trabalho revisado por pares sobre forense desse tipo de SDR portátil, preenchendo uma lacuna importante para peritos que lidam com spoofing, jamming ou replay attacks.
A Magnet Forensics publicou um guia metodológico que estrutura a investigação de incidentes de ransomware em cinco fases, da contenção guiada por evidências até a documentação pós-incidente. O texto enfatiza a ordem correta entre preservação de evidências voláteis e contenção, e como os achados forenses devem orientar as decisões de remediação e recuperação.
Pesquisadores publicaram na Forensic Science International: Digital Investigation (v. 59, dez/2026) o Scalpel3, uma reformulação arquitetural da ferramenta de data carving Scalpel voltada para recuperação de arquivos fragmentados em imagens forenses. O time inclui Golden G. Richard III, um dos criadores da ferramenta original, o que dá continuidade histórica a um dos carvers mais usados em perícia computacional. O foco declarado é desempenho em cenários de fragmentação, um dos problemas mais difíceis do carving clássico.
Pesquisadores propõem um framework que usa invariantes estruturais de empacotadores executáveis (packers) para apoiar a atribuição forense de famílias de malware polimórfico entre campanhas distintas. O método foi validado com aprendizado de máquina e busca sinais que sobrevivam à mudança constante de payload entre variantes. O artigo foi publicado na revista Forensic Science International: Digital Investigation (volume 59).
Pesquisadores lançam o Scalpel3, um framework open source de carving de dados projetado para recuperação de arquivos tanto contíguos quanto fragmentados em larga escala, algo que ferramentas clássicas como Foremost, Scalpel v1/2 e PhotoRec não oferecem de forma genérica. A arquitetura abstrai paralelização e I/O, permitindo que novos tipos de arquivo sejam suportados apenas com lógica de validação, e integra classificadores ONNX para apoiar a reconstrução de blocos.
Pesquisadores publicaram na Forensic Science International: Digital Investigation (v.58, set/2026) o AEGIS, um framework voltado à preservação de logs em dispositivos Android capaz de resistir a técnicas anti-forenses. A proposta ataca um problema recorrente na perícia móvel: a volatilidade e a facilidade de adulteração dos registros de sistema e de aplicativo em Android.
Um estudo acadêmico conduziu um survey com 101 profissionais do judiciário de Renânia do Norte-Vestfália (Alemanha) — promotores, juízes e peritos forenses — para investigar como a forense digital funciona na prática dentro do processo penal. Os resultados apontam forte demanda por melhor integração da forense digital aos fluxos de trabalho judiciais e desalinhamento de expectativas entre atores técnicos e jurídicos.