Informática forense · OSINT
Investigación de indicadores de malware basada en OSINT: uso forense de las características del malware documentadas públicamente
El software malicioso conocido suele describirse en bases de datos de amenazas de acceso público y en publicaciones especializadas mediante indicadores técnicos característicos que pueden resultar útiles para clasificar un incidente.
En el marco de los casos de respuesta a incidentes existentes, investigamos de forma estructurada si hay indicadores documentados públicamente que se ajusten a las características detectadas en el caso, y cuáles son.
¿Por qué LanCologne?
Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales en la investigación técnica de casos digitales complejos.
Nuestras investigaciones OSINT se llevan a cabo, por regla general, como complemento de cuestiones ya existentes en el ámbito forense informático, jurídico o interno de la empresa. Cada paso de la investigación y cada prueba digital encontrada se documentan y, en la medida de lo técnicamente posible, se archivan para garantizar la trazabilidad incluso en el caso de que un contenido original en línea se modifique o se elimine posteriormente.
Nuestros servicios
Comparamos las características técnicas detectadas en el marco de un caso concreto con bases de datos de amenazas de acceso público y documentamos los resultados de forma que sean verificables desde el punto de vista forense.
Ámbitos de aplicación habituales
Así es como se lleva a cabo una investigación sobre indicadores de malware
Las características técnicas detectadas en el marco del análisis del sistema se comparan sistemáticamente con bases de datos de amenazas de acceso público y publicaciones especializadas, y las coincidencias documentadas se registran mediante métodos forenses.
¿Por qué es relevante desde el punto de vista forense la investigación de los indicadores de malware?
La comparación con casos documentados públicamente puede ayudar a clasificar un incidente con mayor rapidez y a determinar las medidas correctivas adecuadas.
La comparación con oleadas de ataques ya conocidas y documentadas también puede aportar indicios relevantes desde el punto de vista forense.
Preguntas frecuentes
LanCologne – Informática forense y OSINT en Colonia
¿Necesita un estudio profesional de OSINT sobre „Investigación de indicadores de malware basada en OSINT"? LanCologne le ayuda a realizar un análisis transparente y documentado de fuentes digitales de acceso público, como complemento a sus investigaciones forenses informáticas, jurídicas o internas de la empresa.
En relación con este tema
- Elaboración de perfiles de actores maliciosos basados en OSINT: clasificación forense de los métodos documentados públicamente
- Detectar alertas tempranas de ciberataques basadas en OSINT: documentar de forma forense las primeras señales de alerta públicas
- Cómo utilizar Google Dorking de forma trazable desde el punto de vista forense: uso de operadores de búsqueda avanzados documentados desde una perspectiva forense
- Detección de Command-and-Control-Server basada en OSINT: documentación forense de los servidores de control visibles públicamente