IT-rikostutkinta · OSINT

Haittaohjelmien tunnusmerkkien tutkiminen OSINT-tietojen avulla – julkisesti dokumentoitujen haittaohjelmien tunnusmerkkien hyödyntäminen rikosteknologisessa tutkimuksessa

Tunnettuja haittaohjelmia kuvataan usein yleisesti saatavilla olevissa uhkien tietokannoissa ja alan julkaisuissa niiden tyypillisten teknisten tunnusmerkkien avulla, jotka voivat olla hyödyllisiä tapahtuman luokittelussa.

Pyydä sitoumukseton tarjous

Tutkimme olemassa olevien tietoturvapoikkeamien käsittelytapauksien yhteydessä järjestelmällisesti, vastaavatko julkisesti dokumentoidut indikaattorit tapauksessa havaittuja piirteitä ja mitkä niistä vastaavat.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

OSINT-tutkimuksemme toteutetaan periaatteessa täydentävänä osana olemassa olevia tietoteknisiä rikosteknisiä, oikeudellisia tai yrityksen sisäisiä kysymyksiä. Jokainen tutkimusvaihe ja jokainen löydetty digitaalinen todiste dokumentoidaan ja, sikäli kuin se on teknisesti mahdollista, arkistoidaan, jotta jäljitettävyys voidaan taata myös silloin, kun alkuperäistä verkkosisältöä muutetaan tai poistetaan myöhemmin.

Palvelumme

Vertaamme käynnissä olevan tapauksen yhteydessä havaittuja teknisiä piirteitä julkisesti saatavilla oleviin uhkatietokantoihin ja dokumentoimme tulokset rikosteknologisesti jäljitettävällä tavalla.

Tyypillisiä käyttökohteita

•Havaittujen haittaohjelmien luokittelu julkisten indikaattoreiden perusteella
•Incident-Response-tutkimusten täydentäminen
•Tuki tunnettujen hyökkäysmallien arvioinnissa
•Vertailu julkisesti dokumentoituihin uhkatekijöihin
•Oikeudelliset ja oikeuden ulkopuoliset asiantuntijalausunnot
•Yhteistyö IT-turvallisuusryhmien kanssa

Näin haittaohjelmien tunnusmerkkien haku suoritetaan

Järjestelmätutkimuksen yhteydessä havaitut tekniset ominaisuudet verrataan järjestelmällisesti julkisesti saatavilla oleviin uhkatietokantoihin ja alan julkaisuihin, ja dokumentoidut yhtäläisyydet kirjataan rikosteknisten tutkimusten mukaisesti.

Miksi haittaohjelmien indikaattoreiden tutkiminen on rikosteknologisesti merkityksellistä?

Vertailu julkisesti dokumentoituihin tapauksiin voi auttaa luokittelemaan tapahtuman nopeammin ja määrittämään sopivat vastatoimenpiteet.

Myös erottelu jo tunnetuista ja dokumentoiduista hyökkäysaalloista voi tarjota rikosteknisiä vihjeitä.

Usein kysyttyjä kysymyksiä

Korvaako tämä tutkimus haittaohjelmien teknisen analyysin?+
Ei, se täydentää järjestelmän rikosteknistä tutkimusta julkisesti saatavilla olevilla vertailutiedoilla.
Mitä lähteitä vertailussa käytetään?+
Muun muassa julkisesti saatavilla olevat uhkatietokannat, alan julkaisut ja tietoturvatutkimusraportit.
Voidaanko jokainen haittaohjelma luokitella julkisesti?+
Ei, etenkin uudenlaisia tai kohdennetusti kehitettyjä haittaohjelmia ei välttämättä ole dokumentoitu julkisesti.

🔗 Aiheeseen liittyvät aiheet

LanCologne – IT-rikostutkinta OSINT Köln

Tarvitsetteko ammattimaista OSINT-tutkimusta aiheesta „Haittaohjelmien indikaattoreiden tutkiminen OSINT:n avulla"? LanCologne auttaa teitä julkisesti saatavilla olevien digitaalisten lähteiden läpinäkyvässä ja dokumentoidussa arvioinnissa täydentämään IT-rikostutkintaan, oikeudellisiin tai yrityksen sisäisiin kysymyksiin liittyvää tutkimustanne.

Ota yhteyttä nyt