IT forenzika · OSINT
Analýza phishingových kampaní s využitím OSINT – forenzní vyšetřování veřejně viditelné phishingové infrastruktury
Phishingové kampaně často zanechávají veřejně viditelné stopy, jako jsou falešné domény, hostované vstupní stránky nebo opakovaně používané adresy odesílatelů, které mohou v rámci stávajících bezpečnostních incidentů poskytnout relevantní vodítka.
V rámci stávajících případů reakce na incidenty strukturovaně analyzujeme, jaké veřejně viditelné prvky tvoří základ phishingové kampaně a jak spolu souvisejí.
Proč LanCologne?
Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.
Naše rešerše v rámci OSINT se zásadně provádějí jako doplňková součást stávajících IT forenzních, právních nebo interních firemních záležitostí. Každý krok výzkumu a každý nalezený digitální důkaz je zdokumentován a, pokud je to technicky možné, archivován, aby byla zajištěna sledovatelnost i v případě, že dojde k pozdější změně nebo smazání původního online obsahu.
Naše služby
Provádíme výzkum veřejně dostupných informací o příslušné phishingové kampani a dokumentujeme rozpoznatelnou infrastrukturu i souvislosti způsobem, který je forenzně dohledatelný.
Typické oblasti použití
Takto probíhá analýza phishingové kampaně
Na základě známého phishingového e-mailu nebo domény se pomocí nástrojů Maltego a SpiderFoot systematicky shromažďují související technické charakteristiky, jako je registrace domény, hosting a opakovaně použité zdroje, a sestavuje se z nich ucelený obraz.
Proč je analýza phishingových kampaní důležitá z forenzního hlediska?
Zdokumentovaná infrastruktura kampaně může poskytnout důležité vodítka ohledně rozsahu a autorství útoku.
Včasná identifikace souvisejících phishingových domén může navíc pomoci odhalit další útoky na dotčenou společnost.
Často kladené otázky
LanCologne – IT forenzika OSINT Kolín nad Rýnem
Potřebujete profesionální OSINT výzkum na téma „Analýza phishingových kampaní s využitím OSINT"? Společnost LanCologne vám pomůže s transparentním a zdokumentovaným vyhodnocením veřejně dostupných digitálních zdrojů jako doplněk k vašim IT forenzním, právním nebo interním firemním otázkám.
V souvislosti s tímto tématem
- Identifikace infrastruktury útočníků na základě OSINT – forenzní dokumentace technické infrastruktury útočníků
- Vyšetřování podezřelých platebních transakcí s využitím OSINT – forenzní analýza podezřelých platebních toků
- Identifikace úniků dat na dark webu s využitím OSINT – forenzní vyšetřování zveřejněných úniků dat s možností zpětného dohledání
- Vyhledávání odcizených přihlašovacích údajů s využitím OSINT – forenzní vyšetřování kompromitovaných přihlašovacích údajů s možností zpětného dohledání