IT-kriminalteknik · OSINT

Undersøgelse af malware-indikatorer baseret på OSINT – Forensisk anvendelse af offentligt dokumenterede kendetegn ved skadelig software

Kendt malware beskrives ofte i offentligt tilgængelige trusselsdatabaser og faglige publikationer ved hjælp af karakteristiske tekniske indikatorer, som kan være nyttige til at klassificere en hændelse.

Uforpligtende forespørgsel

I forbindelse med igangværende incident-response-sager undersøger vi på en struktureret måde, om og hvilke offentligt dokumenterede indikatorer der passer til de kendetegn, der er konstateret i sagen.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

I forbindelse med en igangværende sag sammenligner vi de tekniske kendetegn, der er konstateret, med offentligt tilgængelige trusselsdatabaser og dokumenterer resultaterne på en måde, der kan efterprøves ved hjælp af forensisk analyse.

Typiske anvendelsesområder

•Klassificering af påvist skadelig software på baggrund af offentlige indikatorer
•Supplerende undersøgelser i forbindelse med håndtering af sikkerhedshændelser
•Hjælp til vurdering af kendte angrebsmønstre
•Sammenligning med offentligt dokumenterede trusselsaktører
•Retslige og udenretslige ekspertudtalelser
•Samarbejde med IT-sikkerhedsteams

Sådan foregår en undersøgelse af malware-indikatorer

De tekniske kendetegn, der konstateres i forbindelse med systemundersøgelsen, sammenlignes systematisk med offentligt tilgængelige trusselsdatabaser og faglige publikationer, og dokumenterede sammenfald registreres på forensisk vis.

Hvorfor er undersøgelsen af malware-indikatorer relevant i forbindelse med digital efterforskning?

En sammenligning med offentligt dokumenterede tilfælde kan bidrage til at klassificere en hændelse hurtigere og udlede passende modforanstaltninger.

Også afgrænsningen i forhold til allerede kendte, dokumenterede angrebsbølger kan give forensisk relevante oplysninger.

Ofte stillede spørgsmål

Erstatter denne undersøgelse den tekniske malware-analyse?+
Nej, den supplerer den retsmedicinske systemundersøgelse med offentligt tilgængelige referenceoplysninger.
Hvilke kilder anvendes til sammenligningen?+
Blandt andet offentligt tilgængelige trusselsdatabaser, faglige publikationer og sikkerhedsforskningsrapporter.
Kan al skadelig software klassificeres offentligt?+
Nej, især ny eller målrettet udviklet skadelig software er muligvis ikke offentligt dokumenteret.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik OSINT Köln

Har De brug for en professionel OSINT-undersøgelse af emnet „OSINT-baseret undersøgelse af malware-indikatorer"? LanCologne hjælper Dem med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til Deres IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu