ABSTRACT Bitcoin cryptocurrency uppges vara en allmänt använd digital valuta i brottslig verksamhet (t.ex. används för inköp online av olagliga droger och betalning av lösen i ransomware fall). Det har dock gjorts begränsad rättsmedicinsk forskning av bitcoinklienter i litteraturen. I detta dokument undersöks processminnet hos två populära bitcoinklienter, bitcoin Core och electrum, i syfte att identifiera potentiella källor och typer av potentiella relevanta data (t.ex. bitcoin nycklar, transaktionsdata och lösenordsfraser). Artefakter som erhålls från processminnet studeras också med andra artefakter som erhållits från klientenheten (applikationsfiler på disk- och minnesmappade filer och registernycklar). Resultaten från denna studie tyder på att både bitcoin Core och electrums processminne är en värdefull källa till bevis, och många av de artefakter som finns i processminnet är också tillgängliga från applikationen och plånboksfiler på klientenheten (disk).
Författarna i REF presenterade en minnesteknisk analys av två populära Bitcoin-klienter, nämligen Bitcoin Core och Electrum.
Process Memory Investigation of the Bitcoin Clients Electrum and Bitcoin Core
{'venue': 'IEEE Access', 'journal': 'IEEE Access', 'mag_field_of_study': ['Computer Science']}