Сегодня мы, экспертный совет Союза «Федерации судебных экспертов», представляем вашему вниманию фундаментальное научное исследование, посвященное поиску шпионских приложений. Данный материал представляет собой систематизированное изложение теоретических основ, методологических подходов и практических алгоритмов обнаружения, идентификации, анализа и документирования несанкционированного программного обеспечения, предназначенного для скрытого сбора информации, слежения за пользователями и хищения денежных средств с банковских счетов. В условиях стремительного роста числа киберугроз, усложнения методов атак и увеличения случаев финансового мошенничества, профессиональный поиск шпионских приложений становится критически важным инструментом защиты личных данных, финансов и деловой репутации. 🏛️📊🔍

Поиск шпионских приложений в научном контексте представляет собой комплексную процедуру, основанную на принципах цифровой криминалистики, анализа вредоносного кода, поведенческого анализа и сетевой форензики. Основной целью данной деятельности является не просто обнаружение вредоносного ПО, но и восстановление полной картины инцидента: установление способов проникновения, идентификация каналов управления и передачи данных, документирование всех цифровых следов для последующего использования в судебных и следственных действиях. 🧪🔬

Актуальность поиска шпионских приложений в современных условиях подтверждается данными исследований ведущих компаний в области кибербезопасности. Согласно аналитике, более 40% целевых атак на коммерческие организации включают компоненты шпионского характера. Кроме того, в 2024-2025 годах зафиксирован значительный рост случаев использования шпионского ПО и программ для хищения денежных средств с банковских счетов. Шпионские приложения все чаще распространяются через фишинговые рассылки, маскируются под легитимные обновления и используют технологии руткитов для скрытия своего присутствия в системе. Среднее время нахождения угрозы в системе до её обнаружения составляет 197 дней, что позволяет злоумышленникам нанести значительный ущерб. 🛠️💡

Наша экспертная лаборатория базируется в Москве, однако мы осознаём, что сложные дела по расследованию инцидентов информационной безопасности и анализу стационарных серверов зачастую требуют физического присутствия экспертов на месте. В связи с этим наш экспертный корпус готов вылетать для выполнения работ в любой регион России, включая отдалённые и труднодоступные территории, где требуется проведение изолированного анализа серверного оборудования, выемка носителей информации или исследование сетевой инфраструктуры вне нашей стационарной лаборатории. ✈️🌍

Раздел 1. Понятие, предмет и научная классификация шпионских приложений 🧩📋🔍

Поиск шпионских приложений в научном контексте требует четкого понимания классификации объектов исследования. Шпионское программное обеспечение (spyware, stalkerware, tracking software) представляет собой класс программ, предназначенных для скрытого сбора, агрегации и передачи информации с зараженного устройства без ведома и согласия пользователя. С научно-методической точки зрения шпионское ПО классифицируется по целевой функции, способу внедрения, технологии маскировки и устойчивости к обнаружению.

Поиск шпионских приложений как научно-прикладная задача включает изучение следующих категорий угроз, классифицированных по целевому назначению и функционалу:

Кейлоггеры (Keyloggers) ⌨️ — программы, записывающие нажатия клавиш. Подразделяются на аппаратные (внедряемые на уровне контроллера клавиатуры, требуют физического доступа) и программные (внедряемые в виде драйверов, хуков в оконную подсистему или модифицирующие библиотеки ввода). Кейлоггеры представляют особую опасность, так как могут перехватывать пароли, номера банковских карт и PIN-коды.

Трояны удаленного доступа (RAT — Remote Access Trojan) 🖥️ — обеспечивают полный контроль над системой, часто используют легитимные протоколы для маскировки. RAT-приложения позволяют злоумышленнику удаленно активировать камеру, микрофон, просматривать файлы и запускать программы.

Информационные сборщики (Data Stealers) 📂 — специализируются на поиске и извлечении конкретных данных: файлов по расширению, кэшей браузеров, сохраненных паролей, данных из мессенджеров, файлов криптовалютных кошельков.

Банковские трояны 🏦 — специализированные шпионские приложения, нацеленные на кражу платёжной информации. Внедряются в процессы банковских приложений, подменяют интерфейсы ввода и перехватывают одноразовые пароли.

Скриншотеры (Screen Capture) 🖼️ — регулярно или по событию делают снимки экрана, в том числе для перехвата данных интернет-банкинга.

С точки зрения стелс-технологий и устойчивости к обнаружению, современное шпионское ПО подразделяется на следующие категории:

User-Mode Rootkits — маскируют процессы, файлы, ключи реестра на уровне приложений.

Kernel-Mode Rootkits — внедряются в ядро ОС, перехватывая системные вызовы. Обнаружение требует анализа целостности ядра.

Буткиты (Bootkits) — заражают загрузочные секторы (MBR, UEFI) и активируются до загрузки ОС, что делает их наиболее сложными для обнаружения стандартными средствами.

Объекты, не связанные с файлами (Fileless Malware) — исполняются в памяти, используя легитимные процессы и скриптовые движки (PowerShell, WMI).

Приложения с нулевым кликом (Zero-click) — используют уязвимости в мессенджерах для заражения без взаимодействия пользователя. Для обнаружения таких угроз требуется анализ системных журналов и индикаторов компрометации (IOC).

Для эффективного поиска шпионских приложений необходимо понимать указанную таксономию, так как каждый тип угрозы требует применения специфических методов обнаружения и анализа [citation:5, 1]. 🧠📊

Раздел 2. Методология поиска шпионских приложений: теоретические основы 📐🔧📋

Поиск шпионских приложений в научно-методическом плане базируется на принципе последовательного перехода от анализа внешних проявлений (аномалий) к исследованию низкоуровневых артефактов. Методология включает следующие уровни, каждый из которых имеет свою теоретическую базу и инструментальное обеспечение:

Уровень 1: Поведенческий и сигнатурный анализ 🔍

Цель — выявление аномалий, указывающих на возможное присутствие шпионского ПО. Методы включают:

Мониторинг сетевой активности: Анализ исходящих соединений с помощью netstat, Wireshark. Поиск beacon-трафика — периодических обращений к C2-серверу. Использование репутационных баз IP-адресов и доменов (VirusTotal, AlienVault OTX). Согласно исследованию, продвинутые группировки используют облачные сервисы (OneDrive, Dropbox) для передачи команд, что делает трафик неотличимым от легитимного.

Анализ потребления ресурсов: Мониторинг загрузки ЦП, оперативной памяти и дискового ввода-вывода. Шпионские приложения могут проявляться всплесками активности, быстрой разрядкой батареи и перегревом устройства.

Сигнатурное скачивание: Использование антивирусных движков и YARA-правил. Эффективность ограничена для неизвестных или полиморфных угроз. Приложения для обнаружения скрытых приложений используют сканирование для выявления пакетов, скрытых от запуска или замаскированных под системные службы [citation:1, 5].

Анализ подозрительного поведения: Внезапное замедление работы устройства, появление незнакомых приложений, странные шумы во время телефонных звонков, самопроизвольное включение камеры или микрофона.

Уровень 2: Статический анализ артефактов 📂

Анализ данных на носителях без их выполнения. Ключевые направления:

Анализ автозагрузки: Исследование всех точек персистентности: ключи реестра (Run, RunOnce, службы), папки автозагрузки, планировщик задач (Scheduled Task), DLL-инжекция. Атакующие используют планировщик задач для закрепления, маскируя задачи под легитимные процессы (GoogleUpdater, YandexDisk) и удаляя дескрипторы безопасности для скрытия.

Анализ файловой системы: Поиск скрытых файлов и каталогов, файлов с двойными расширениями. Проверка цифровых подписей исполняемых файлов на предмет подделки. Сравнение хэш-сумм системных файлов с эталонными.

Анализ памяти (дамп оперативной памяти): Получение дампа с помощью WinPmem, LiME (Linux). Последующий анализ в Volatility Framework позволяет выявить скрытые процессы, внедренные DLL-библиотеки, открытые сетевые сокеты.

Уровень 3: Динамический анализ в изолированной среде 🧪

Наиболее сложный и эффективный этап поиска шпионских приложений, проводимый в изолированной среде:

Анализ в песочнице (Sandboxing): Исполнение подозрительных образцов в виртуализированной среде с мониторингом всех действий: изменения в файловой системе и реестре, создание процессов, сетевые соединения.

Отладка и реверс-инжиниринг: Дизассемблирование и анализ кода с помощью IDA Pro, Ghidra для восстановления логики работы, алгоритмов шифрования, методов маскировки. При исследовании группировки APT31 были выявлены такие инструменты, как CloudSorcerer, LocalPlugx, COFFProxy.

Анализ загрузочной среды и аппаратного уровня: При подозрении на буткит — анализ MBR/UEFI. Для аппаратных кейлоггеров требуется физический осмотр портов.

Раздел 3. Поиск шпионских приложений на Android: теоретические и практические аспекты 📱🔧📋

Поиск шпионских приложений на Android-устройствах требует применения специализированной методики, учитывающей архитектуру операционной системы. Теоретическая база основана на понимании механизмов маскировки и персистентности вредоносного ПО в экосистеме Android.

3. 1. Признаки заражения Android-устройства🤖

Внезапное замедление работы устройства.

Быстрая разрядка батареи.

Появление незнакомых приложений в библиотеке приложений.

Постоянный перегрев устройства.

Получение странных сообщений и фишинговых писем.

Появление шумов во время телефонных звонков.

Увеличение объема использования сотовых данных.

3. 2. Алгоритм поиска шпионских приложений на Android🔍

Перезагрузка в безопасном режиме: Отключает сторонние приложения, помогая определить источник проблемы.

Проверка установленных приложений: Выявление приложений с запросом необычных разрешений (доступ к SMS, контактам, камере, микрофону, геолокации). Обращайте внимание на приложения, установленные через APK-файлы, а не через Google Play. Сканеры скрытых приложений анализируют установленные пакеты, включая системные и скрытые от запуска [citation:1, 5].

Проверка административных прав устройств: Злоумышленники часто используют этот механизм для блокировки удаления приложения. Функция «Администратор приложений» в детекторах шпионского ПО позволяет выявлять приложения с расширенными правами.

Проверка Accessibility Services (Специальные возможности): Многие банковские трояны используют эти службы для перехвата ввода с экрана.

Анализ сетевой активности через NetGuard, Wireshark.

Сканирование антивирусным ПО с использованием специализированных детекторов скрытых приложений, например, Hidden Apps Detector.

Сброс до заводских настроек (крайняя мера) — удаляет большинство программ-шпионов потребительского уровня.

3. 3. Особенности маскировки шпионских приложений на Android🎭

Злоумышленники часто используют следующие приемы для сокрытия шпионских приложений:

Маскировка под системные сервисы (например, «Системный сервис обновлений Google» с изменённой иконкой).

Отсутствие иконки в списке приложений.

Внедрение в легитимные приложения через обновления.

Использование схожих названий с официальными приложениями (одна буква разницы).

Современные детекторы шпионских приложений сканируют устройства на наличие приложений, которые могут быть скрыты, замаскированы или тайно работать в фоновом режиме, обеспечивая контроль над конфиденциальностью пользователя [citation:1, 5].

Раздел 4. Поиск шпионских приложений на iOS: научно-методические аспекты 📱🍏🔍

Поиск шпионских приложений на iOS-устройствах имеет свои особенности, обусловленные закрытостью операционной системы и архитектурой безопасности Apple. В отличие от Android, iOS не позволяет антивирусным приложениям сканировать системные ресурсы, что требует применения альтернативных методов.

4. 1. Особенности сложных угроз на iOS🎯

Атаки с нулевым кликом (Zero-click): используют уязвимости в приложениях, таких как iMessage, WhatsApp или FaceTime, для заражения без необходимости взаимодействия пользователя. Шпионское ПО Pegasus и Graphite могут самоуничтожиться, чтобы стереть улики, если не свяжутся с сервером в течение установленного периода времени.

Модульная архитектура: после заражения шпионское ПО может удаленно включать или отключать компоненты в зависимости от целей слежки: кейлоггинг, доступ к микрофону и камере, GPS-трекинг, захват скриншотов.

4. 2. Алгоритм поиска шпионских приложений на iOS🔍

Проверка библиотеки приложений: Листание до последнего домашнего экрана для выявления всех установленных приложений, даже если они не видны на обычных домашних экранах.

Проверка профилей конфигурации (MDM): Настройки → Основные → VPN и управление устройством. Удаление неизвестных профилей.

Проверка хранилища: Настройки → Основные → Хранилище iPhone. Выявление расхождений между видимыми приложениями на главной странице и теми, что показаны здесь.

Анализ «Отчета о конфиденциальности»: Настройки → Конфиденциальность и безопасность → Отчет о конфиденциальности. Частые запросы местоположения или микрофона от ненужных приложений – повод для беспокойства.

Использование специализированных инструментов: Mobile Verification Toolkit (MVT) от Amnesty International для обнаружения индикаторов компрометации (IOC), связанных с Pegasus. Альтернатива — iMazing (платный инструмент с графическим интерфейсом, использующий методологию MVT).

Режим блокировки (Lockdown Mode) — функция Apple для противодействия спонсируемому государством шпионскому ПО.

Раздел 5. Кейс №1. Поиск шпионских приложений: фишинговый вектор проникновения через Excel-файл 🏢📊⚖️

Описание ситуации: В рамках расследования инцидента информационной безопасности на российском авиазаводе эксперты выявили масштабную кибершпионскую операцию CargoTalon. Злоумышленники использовали методы адресного фишинга, маскируя вирус под транспортную накладную. Атака началась с подозрительного письма, содержащего вложение, имитирующее товарно-транспортную накладную. Вместо обычного ZIP-архива внутри письма находился исполняемый файл формата DLL, что позволило вирусу проникнуть в систему.

Поставленные вопросы: ❓📋

Каков механизм первичного проникновения вредоносного ПО?

Какие компоненты шпионского ПО были установлены в системе?

Каковы индикаторы компрометации (IOC) для обнаружения данной угрозы?

Проведенные исследования: 🧪🔍

В рамках поиска шпионских приложений эксперты провели анализ вектора атаки. Было установлено, что LNK-файл, прикреплённый к письму, активировал PowerShell-скрипт, который сканировал пользовательские директории и создавал документ Excel. За этим фасадом скрывался вредоносный модуль EAGLET — DLL-имплант, предназначенный для сбора информации и управления заражёнными системами.

Результаты: 📄⚖️

Эксперты определили полную цепочку заражения: фишинговое письмо → LNK-файл → PowerShell-скрипт → загрузка DLL-импланта. Поиск шпионских приложений позволил выявить индикаторы компрометации, включая характерные признаки подозрительных писем и поведение LNK-файлов, активирующих PowerShell.

Итоговое решение: 🏆⚖️

Заключение поиска шпионских приложений позволило компании идентифицировать источник утечки данных и заблокировать дальнейшее распространение вредоносного ПО. Были приняты меры по усилению защиты от фишинговых атак. 💰🏢

Раздел 6. Кейс №2. Поиск шпионских приложений: многоуровневая кибершпионская кампания APT31 🏢🌐⚖️

Описание ситуации: Группировка APT31 в 2024-2025 годах организовала одну из самых длительных кибершпионских кампаний против российских IT-компаний, работающих с государственными заказчиками. Первичное проникновение происходило через фишинговые письма с архивами, содержащими LNK-файлы, подменяющие документ-приманку и запускающие загрузчик CloudyLoader.

Поставленные вопросы: ❓📋

Какова архитектура шпионского инструментария APT31?

Какие методы маскировки и закрепления в системе используются?

Каковы каналы эксфильтрации данных?

Проведенные исследования: 🧪🔍

В рамках поиска шпионских приложений эксперты проанализировали инфраструктуру атаки. Были идентифицированы следующие компоненты: CloudSorcerer, LocalPlugx, GrewApacha, COFFProxy, VtChatter, OneDriveDoor. Каждый инструмент выполнял свою роль: от скрытого канала связи до кейлоггера или бэкдора, имплантируемого через DLL sideloading. Атакующие использовали облачные сервисы (OneDrive, Dropbox) для передачи команд, что делало трафик неотличимым от легитимного.

Результаты: 📄⚖️

Поиск шпионских приложений выявил, что APT31 использовала жестко прописанные процедуры для достижения целей, применяла Tailscale VPN и Microsoft dev tunnels для скрытого туннелирования, а также утилиту YaLeak для эксфильтрации данных через Яндекс. Диск с автоматическим удалением на стороне жертвы.

Итоговое решение: 🏆⚖️

Заключение поиска шпионских приложений позволило компаниям выявить индикаторы компрометации, провести внутренние расследования и усилить защиту инфраструктуры. 💰🏢

Раздел 7. Кейс №3. Поиск шпионских приложений: проникновение через «умные» гаджеты 📱🔌⚖️

Описание ситуации: Исследование RTM Group показало, что за первые девять месяцев 2025 года количество успешных кибератак, источником которых были «умные» гаджеты, выросло на 124%. Киберпреступники стали проникать на территории предприятий через портативные колонки, зарядные станции, Wi-Fi-лампы и даже кружки с подогревом.

Поставленные вопросы: ❓📋

Каков механизм использования «умных» гаджетов для проникновения?

Какие уязвимости эксплуатируются в подобных атаках?

Как обнаружить наличие таких векторов проникновения?

Проведенные исследования: 🧪🔍

В рамках поиска шпионских приложений эксперты проанализировали новые векторы атак. Было установлено, что «умные» устройства становятся «троянским конем», используемым для внедрения шифровальщиков и организации утечек конфиденциальной информации. На стандартном рабочем месте в российской компании в среднем установлено около 30 сторонних приложений, при этом в 2-3 продуктах ежедневно обнаруживаются уже известные уязвимости.

Результаты: 📄⚖️

Поиск шпионских приложений показал, что основная причина сложившейся ситуации — ложное чувство безопасности. Около 80% средних организаций не проводили полноценную проверку своего ПО на наличие проблем более двух лет. Рекомендовано провести внеочередную инвентаризацию всей инфраструктуры для выявления уязвимых приложений и небезопасных гаджетов.

Итоговое решение: 🏆⚖️

Заключение поиска шпионских приложений позволило компаниям пересмотреть подходы к обеспечению кибербезопасности и выявить скрытые угрозы в периферийных устройствах. 💰🏢

Раздел 8. Отличие профессионального поиска шпионских приложений от антивирусного сканирования 🚫🦠📋

Результат проверки любым массовым антивирусом не является доказательством в процессуальном смысле. Ключевые различия представлены в таблице:

Поэтому для поиска шпионских приложений для суда, следствия или арбитража необходимо обращаться к сертифицированным экспертам, предоставляющим полный пакет документов, включая подписку об уголовной ответственности. ⚖️📄

Раздел 9. Инструментарий эксперта для поиска шпионских приложений 🛠️💻🔍

Экспертный поиск шпионских приложений использует широкий спектр аппаратных и программных средств:

9. 1. Программные инструменты💻

Криминалистические сборщики: FTK Imager, Magnet AXIOM, Belkasoft Live RAM Capturer — для создания посекторной копии диска и дампа оперативной памяти.

Анализаторы памяти: Volatility Framework, Rekall — для парсинга структур данных ОС в дампе памяти.

Системы песочниц: Cuckoo Sandbox, ANY. RUN — для автоматизированного отчета о поведении образца.

Отладчики и дизассемблеры: IDA Pro, Ghidra, x64dbg — для анализа кода.

Снифферы и анализаторы: Wireshark, NetworkMiner — для захвата и анализа сетевого трафика.

Платформы разведки угроз: VirusTotal, AlienVault OTX — для проверки подозрительных файлов и IP-адресов.

Специализированные сканеры для мобильных устройств: Mobile Verification Toolkit (MVT) от Amnesty International, iMazing для iOS; Hidden Apps Detector, Anti Spyware Detector для Android [citation:1, 5, 9].

9. 2. Аппаратные средства🔧

Write-blocker — устройство для защиты данных от записи при создании образа диска.

Аппаратные анализаторы сетевого трафика — устройства для перехвата и анализа сетевого трафика на физическом уровне.

Промышленные копировщики — например, Tableau TD3 для создания образов дисков в корпоративной среде.

Раздел 10. Сложные случаи при поиске шпионских приложений 🧩🔍⚡

Экспертный поиск шпионских приложений сталкивается с рядом сложных случаев, требующих особого подхода:

10. 1. Программы, внедрённые в прошивку устройства📱

В некоторых случаях шпионское ПО внедряется непосредственно в прошивку устройства. Обнаружение таких угроз требует анализа целостности системных файлов и сравнения хэш-сумм с эталонными. Удаление в таких случаях часто требует перепрошивки устройства.

10. 2. Бесфайловые угрозы (Fileless Malware)🧬

Шпионские приложения, работающие исключительно в оперативной памяти, не оставляют следов на диске. Их обнаружение требует дампа оперативной памяти и анализа активных процессов в момент работы вредоноса. После перезагрузки устройства следы могут быть утеряны, поэтому оперативный выезд эксперта критически важен.

10. 3. Шпионское ПО с механизмами самоуничтожения💣

Некоторые продвинутые образцы шпионского ПО (включая Pegasus и Graphite) имеют механизмы самоуничтожения при обнаружении отладки, антивируса или при отсутствии связи с C&C-сервером в течение установленного периода времени. Это требует проведения анализа в изолированной среде с имитацией работы C&C-сервера.

10. 4. Программы, использующие легитимные облачные сервисы для передачи данных☁️

Современные шпионские приложения все чаще используют легитимные облачные сервисы (Google Drive, Dropbox, Telegram API, Яндекс. Диск) для передачи украденных данных, что усложняет фильтрацию сетевого трафика. Обнаружение таких угроз требует анализа DNS-запросов и SSL-сертификатов.

10. 5. Законные приложения, используемые для слежки⚖️

Программы родительского контроля или корпоративного мониторинга устанавливаются легально, но могут использоваться против воли владельца устройства. Они не считаются вирусами, поэтому антивирусы их игнорируют. Их нужно искать по косвенным признакам и правам доступа [citation:1, 5].

Раздел 11. Преимущества обращения в Союз «Федерации судебных экспертов» 🏆🤝

Обращение в нашу экспертную организацию для проведения поиска шпионских приложений дает заказчикам ряд существенных преимуществ:

Высокая квалификация экспертов 🧑‍🎓 — в штате Союза работают специалисты с многолетним опытом в области цифровой криминалистики, анализа вредоносного кода и компьютерной безопасности.

Комплексный подход 🧩 — наши эксперты используют весь арсенал методов: от статического анализа до динамического в песочнице и ручного реверс-инжиниринга.

Процессуальная безупречность ⚖️ — мы обеспечиваем строгое соблюдение процессуальных норм при проведении исследований и оформлении заключений, гарантируя их признание в суде.

Независимость и объективность 🕊️ — наша организация не аффилирована ни с одной из сторон спора.

Опыт защиты заключений в суде 🏛️ — наши эксперты имеют опыт участия в судебных заседаниях по делам о киберпреступлениях.

Выезд в любой регион России ✈️🇷🇺 — для сложных дел, анализа стационарных серверов и критической инфраструктуры мы готовы вылетать в любой регион России, включая отдалённые территории.

Метрологическое обеспечение 📐 — все исследования проводятся с использованием поверенных средств измерений и аттестованных методик.

Юридически значимое заключение 📄 — наше заключение может быть использовано в суде как допустимое доказательство.

Раздел 12. Приглашение к сотрудничеству 🛡️🏢

Уважаемые руководители предприятий, частные лица, юристы! Если вы подозреваете наличие на вашем компьютере, смартфоне или сервере шпионского ПО, если стали жертвой киберпреступления или финансового мошенничества, если вам необходимо провести объективный и обоснованный поиск шпионских приложений для защиты своих прав в суде или досудебных разбирательствах, мы готовы предложить вам свою профессиональную помощь.

Подробнее с нашими услугами и возможностями вы можете ознакомиться на нашем сайте: https://fse. ms/poisku-programm-shpionov/

Раздел 13. Заключительные положения 📊🔒

Поиск шпионских приложений является сложным и ответственным видом экспертного исследования, требующим от специалиста не только глубоких знаний в области компьютерной безопасности, цифровой криминалистики и анализа вредоносного кода, но и понимания правовых аспектов использования экспертных заключений в судебных процессах. От правильности выявления и документирования цифровых следов зависят финансовые результаты и юридическая защита клиентов. 🔒✅

В условиях стремительного роста киберугроз и усложнения методов атак, поиск шпионских приложений превращается в стратегически важный инструмент защиты личных данных, финансов и деловой репутации. Мы, в Союзе «Федерации судебных экспертов», готовы стать вашим надежным партнером в решении этих задач. 🤝💪

Заключительное слово 🌐⚖️🔬

Мы — команда экспертов, которые знают все правовые, научные и методические аспекты поиска шпионских приложений. Мы помогаем нашим клиентам защищать свои права в киберспорах, обеспечивая объективность, достоверность и юридическую безупречность наших заключений. 🏆📄