IT-kriminalteknik · Linux
Sådan opdages kryptomining-malware på Linux-systemer – Forensisk dokumentation af uautoriseret ressourceforbrug
Kryptomining-malware udnytter kompromitterede Linux-systemer uden tilladelse til at beregne kryptovalutatransaktioner og forårsager derved en karakteristisk høj og vedvarende belastning af systemressourcerne.
Sådan malware forankres ofte permanent i systemet via almindelige persistensmekanismer som f.eks. cron-jobs eller systemd-tjenester, så den automatisk bliver aktiv igen, selv efter en genstart.
Hvorfor LanCologne?
Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.
Undersøgelsen foretages som udgangspunkt udelukkende på en retsmedicinsk kopi, et retsmedicinsk aftryk eller en datakilde, der er registreret på en teknisk tilsvarende måde, der sikrer bevismaterialets integritet. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets integritet.
Vores tjenester
Vi undersøger systemer målrettet for tegn på kryptomining-malware, identificerer tilknyttede processer, persistensmekanismer og netværksforbindelser og rekonstruerer smittevejen så vidt muligt.
Typiske anvendelsesområder
Sådan foregår en undersøgelse af kryptomining
Efter sikkerhedskopieringen kontrolleres igangværende og historisk dokumenterbare processer for typiske mønstre for kryptomining. Tilhørende persistensmekanismer og netværksforbindelser til kendte mining-pools identificeres, og den oprindelige smittevej rekonstrueres på baggrund af eksisterende logfiler.
Hvorfor er undersøgelsen af kryptomining relevant i forbindelse med retsmedicin?
Ud over de umiddelbare sikkerhedsrisici forårsager kryptomining-malware også en kvantificerbar økonomisk skade som følge af øget ressourceforbrug, hvilket kan dokumenteres forensisk med henblik på at fastsætte skadens omfang.
Da denne type malware ofte anvendes som led i et større sikkerhedsbrud, kan opdagelsen heraf samtidig være tegn på yderligere, mere alvorlige sikkerhedsbrud, som vil blive undersøgt nærmere.
Ofte stillede spørgsmål
LanCologne – Linux-forensik i Köln
Har du brug for en professionel retsteknisk undersøgelse af emnet „Påvisning af kryptomining-malware på Linux-systemer"? LanCologne hjælper dig med at sikre digitale bevismidler på en retsgyldig måde samt med en sporbar analyse af relevante Linux-artefakter.
I forbindelse med dette emne
- Forensisk rekonstruktion af reverse shells – Forensisk påvisning af udgående fjernadgang fra angribere
- Forensisk undersøgelse af Linux-ransomware – rekonstruktion af krypteringsangreb på Linux-systemer
- Forensisk påvisning af SSH-brute-force-angreb – Systematisk dokumentation af loginforsøg ved hjælp af forensisk analyse
- Forensisk påvisning af rettighedseskalering – rekonstruktion af uautoriseret udvidelse af rettigheder