Informática forense · OSINT
Identificar la infraestructura de los atacantes mediante OSINT: documentar forénsicamente la infraestructura técnica de los atacantes
Los atacantes suelen utilizar para sus actividades una infraestructura técnica reutilizada compuesta por Servern, dominios y certificados, que en parte puede rastrearse a través de fuentes de acceso público.
En el marco de los casos de respuesta a incidentes existentes, identificamos de forma estructurada los componentes de esta infraestructura que son visibles públicamente y sus relaciones identificables.
¿Por qué LanCologne?
Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales en la investigación técnica de casos digitales complejos.
Nuestras investigaciones OSINT se llevan a cabo, por regla general, como complemento de cuestiones ya existentes en el ámbito forense informático, jurídico o interno de la empresa. Cada paso de la investigación y cada prueba digital encontrada se documentan y, en la medida de lo técnicamente posible, se archivan para garantizar la trazabilidad incluso en el caso de que un contenido original en línea se modifique o se elimine posteriormente.
Nuestros servicios
Investigamos las características técnicas de acceso público de una infraestructura de atacantes conocida y documentamos las relaciones identificables de forma que sean verificables desde el punto de vista forense.
Ámbitos de aplicación habituales
Así se lleva a cabo una investigación sobre la infraestructura de un atacante
Partiendo de indicadores técnicos conocidos, como direcciones IP o certificados, Shodan y SpiderFoot buscan sistemas conectados y visibles públicamente, y los agrupan para ofrecer una visión global que permite un análisis forense.
¿Por qué es relevante desde el punto de vista forense la investigación de la infraestructura del atacante?
Conocer la infraestructura utilizada puede ayudar a evaluar el alcance de un ataque, así como otros posibles objetivos afectados.
Además, las relaciones documentadas pueden ser relevantes a la hora de clasificar un ataque según los métodos conocidos.
Preguntas frecuentes
LanCologne – Informática forense y OSINT en Colonia
¿Necesita una investigación OSINT profesional sobre „Identificación de la infraestructura de los atacantes basada en OSINT"? LanCologne le ayuda a realizar un análisis transparente y documentado de fuentes digitales de acceso público, como complemento a sus investigaciones forenses informáticas, jurídicas o internas de la empresa.
En relación con este tema
- Investigar las transacciones sospechosas basándose en OSINT: analizar forénsicamente las vías de pago que llamen la atención
- Identificar fugas de datos en la Dark Web con ayuda de OSINT: investigar las fugas de datos publicadas de forma forense y trazable
- Localización de datos de acceso robados mediante OSINT: investigación forense de datos de acceso comprometidos con trazabilidad
- Análisis de foros clandestinos basado en OSINT: uso forense de foros relevantes para la investigación en ciberseguridad