IT-kriminalteknik · OSINT

Command-and-Control-Server – sporing baseret på OSINT – forensisk dokumentation af offentligt synlige kontrolservere

Malware kommunikerer ofte med såkaldte Command-and-Control-Servern, hvis tekniske egenskaber i visse tilfælde kan spores via offentligt tilgængelige kilder og scanningsdata.

Uforpligtende forespørgsel

I forbindelse med igangværende incident-response-sager foretager vi en struktureret undersøgelse af offentligt tilgængelige spor, der peger på sådanne kontrolservere.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

Vi undersøger offentligt tilgængelige tekniske indikatorer vedrørende et relevant Command-and-Control-Server og dokumenterer resultaterne på en måde, der kan efterprøves ved hjælp af forensisk analyse.

Typiske anvendelsesområder

•Identifikation af offentligt synlige kontrolservere efter en malware-hændelse
•Supplerende undersøgelser i forbindelse med håndtering af sikkerhedshændelser
•Hjælp til vurdering af angrebets alvor
•Sammenligning med kendte trusselsdatabaser
•Retslige og udenretslige ekspertudtalelser
•Samarbejde med IT-sikkerhedsteams

Sådan foregår en Command-and-Control-Server-undersøgelse

Med udgangspunkt i tekniske indikatorer fra systemanalysen søger Shodan målrettet efter offentligt synlige, relevante Servern, og resultaterne sammenlignes med yderligere offentligt tilgængelige oplysninger om trusler.

Hvorfor er Command-and-Control-Server-undersøgelsen relevant i forbindelse med retsmedicin?

Identifikationen af en kontrolserver kan give vigtige oplysninger om, hvordan et angreb fungerer, og om dets omfang.

De dokumenterede resultater understøtter desuden samarbejdet med IT-sikkerhedsudbydere med henblik på yderligere at sikre de berørte systemer.

Ofte stillede spørgsmål

Kan alle Command-and-Control-Server identificeres offentligt?+
Nej, mange Server-sager kan ikke findes via offentligt tilgængelige kilder; vi informerer åbent om de eksisterende begrænsninger i undersøgelsen.
Udføres den tekniske analyse af selve malware-programmet?+
Dette sker som led i den retsmedicinske systemundersøgelse; vores OSINT-undersøgelse supplerer denne med offentligt tilgængelige oplysninger om infrastrukturen.
Indberettes fundne Server?+
Den retsmedicinske dokumentation kan tjene som grundlag for en anmeldelse fra opdragsgiveren til de kompetente myndigheder.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik OSINT Köln

Har du brug for en professionel OSINT-undersøgelse af „Command-and-Control-Server – sporing baseret på OSINT"? LanCologne hjælper Dem med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til Deres IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu