Краткая справка: Система Cofee или Computer Online Forensic Evidence Extractor представляет собой специализированный комплекс программ, включающих в себя более 150 конкретных приложений для сбора, хранения и анализа информации,  доказательной базы в цифровом варианте. Технически, система Cofee в большей степени ориентирована на работу с цифровыми уликами - фотографиями, записями мобильных телефонов, данными аудио и видео наблюдения. Однако, пожалуй, главным преимуществом технологии являются ее развитые аналитические возможности. Cofee способна создавать целостные данные из фрагментарных доказательных элементов таким образом, чтобы их можно было представить в суде. Cofee предназначена для облегчения работы следователей с разнородными доказательными материалами, технологии, реализованные здесь, позволяют собирать и анализировать улики в реальном времени. Также система имеет расширенный сетевой функционал, при помощи которого она может получать данные с удаленных узлов.  По данным Microsoft, сейчас в мире Cofee используют около 2000 офицеров полиции из 15 стран. п Как сообщило интернет-издание The Register, в интернете обнаружено распространение программной утилита Decaf. Decaf- это утилита, призванная   ничтожать данные, собираемые криминалистической системой Microsoft Cofee. Программное обеспечение Decaf распространяется на нескольких сайтах, однако рассчитано оно на работу с CD или USB-носителя. При установке CD или USB с Decaf в компьютер, программа автоматически запускается и начинает поиск данных, найдя эти данные, программа вносит в них изменения, а также нарушает целостность информации, что делает невозможным работу аналитического механизма. Так же, в прошлом месяце, ранняя версия программы Cofee оказалась в интернете. Программа оказалась сразу на нескольких torrent-сайтах, что подтвердили представители компании Microsoft.