Informática forense · OSINT
Análisis de campañas de phishing basadas en OSINT: investigación forense de la infraestructura de phishing visible públicamente
Las campañas de phishing suelen dejar rastros visibles públicamente, como dominios falsos, páginas de destino alojadas o direcciones de remitente reutilizadas, que pueden proporcionar pistas relevantes en el marco de incidentes de seguridad ya existentes.
En el marco de los casos de respuesta a incidentes existentes, analizamos de forma estructurada qué elementos visibles públicamente subyacen a una campaña de phishing y cómo se relacionan entre sí.
¿Por qué LanCologne?
Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales en la investigación técnica de casos digitales complejos.
Nuestras investigaciones OSINT se llevan a cabo, por regla general, como complemento de cuestiones ya existentes en el ámbito forense informático, jurídico o interno de la empresa. Cada paso de la investigación y cada prueba digital encontrada se documentan y, en la medida de lo técnicamente posible, se archivan para garantizar la trazabilidad incluso en el caso de que un contenido original en línea se modifique o se elimine posteriormente.
Nuestros servicios
Investigamos la información de acceso público sobre una campaña de phishing relevante y documentamos la infraestructura identificable, así como las conexiones, de forma que sea posible su análisis forense.
Ámbitos de aplicación habituales
Así se lleva a cabo el análisis de una campaña de phishing
Partiendo de un correo electrónico o dominio de phishing conocido, se recopilan sistemáticamente con Maltego y SpiderFoot características técnicas relacionadas, como el registro del dominio, el alojamiento y los recursos reutilizados, y se integran para obtener una visión global.
¿Por qué es relevante desde el punto de vista forense el análisis de las campañas de phishing?
La infraestructura documentada de una campaña puede proporcionar pistas importantes sobre el alcance y la autoría de un ataque.
La identificación temprana de dominios de phishing relacionados puede ayudar, además, a detectar nuevos ataques contra la empresa afectada.
Preguntas frecuentes
LanCologne – Informática forense y OSINT en Colonia
¿Necesita una investigación profesional de OSINT sobre el „análisis de campañas de phishing basado en OSINT"? LanCologne le ayuda a realizar un análisis transparente y documentado de fuentes digitales de acceso público, como complemento a sus investigaciones forenses informáticas, jurídicas o internas de la empresa.
En relación con este tema
- Identificar la infraestructura de los atacantes mediante OSINT: documentar forénsicamente la infraestructura técnica de los atacantes
- Investigar las transacciones sospechosas basándose en OSINT: analizar forénsicamente las vías de pago que llamen la atención
- Identificar fugas de datos en la Dark Web con ayuda de OSINT: investigar las fugas de datos publicadas de forma forense y trazable
- Localización de datos de acceso robados mediante OSINT: investigación forense de datos de acceso comprometidos con trazabilidad