IT-rikostutkinta · Linux

Thunderbird-profiilien rikostekninen analysointi – sähköpostiohjelman tietojen tarkastelu Linuxissa

Thunderbird-sähköpostiohjelma tallentaa Linuxissa vastaanotettujen ja lähetettyjen viestien paikalliset kopiot, yhteystiedot sekä tilien asetukset käyttäjäkohtaiseen profiilikansioon.

Pyydä sitoumukseton tarjous

Nämä paikallisesti tallennetut tiedot voivat olla rikosteknologisesti merkityksellisiä silloinkin, kun varsinaisella sähköpostipalvelimella ei enää ole kyseisiä viestejä, esimerkiksi niiden poistamisen jälkeen.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

Tutkinta suoritetaan periaatteessa yksinomaan rikosteknologisella kopiolla, rikosteknologisella kuvalla tai teknisesti vastaavalla, todistusvoimaisesti tallennetulla tietolähteellä. Alkuperäinen todistusaineisto säilyy muuttumattomana ja sitä säilytetään todistusvoimaisesti.

Palvelumme

Varmuuskopioimme ja analysoimme Thunderbird-profiilitiedostot ja rekonstruoimme niiden perusteella paikallisesti tallennetun sähköpostiviestinnän, yhteystiedot ja tilien asetukset kyseisenä tutkimusajanjaksona.

Tyypillisiä käyttökohteita

•Paikallisesti tallennetun sähköpostiviestinnän rekonstruointi
•Palvelimelta poistettujen, mutta paikallisesti vielä olemassa olevien viestien palauttaminen
•Määritettyjen sähköpostitilien ja yhteystietojen analysointi
•Phishing- tai petostapausten tutkiminen vastaanotettujen sähköpostiviestien perusteella
•Tapahtumien käsittely Linux-järjestelmissä
•Oikeudelliset ja oikeuden ulkopuoliset asiantuntijalausunnot

Näin Thunderbird-profiilianalyysi suoritetaan

Kun Thunderbird-profiilikansio on varmuuskopioitu, sen sisältämät paikalliset sähköpostitietokannat ja asetustiedostot analysoidaan erikoistyökaluilla. Oleelliset viestit ja metatiedot erotellaan ja järjestetään aikajärjestykseen.

Miksi Thunderbird-profiilianalyysi on rikostekninen näkökulmasta merkityksellinen?

Paikallisesti tallennetut sähköpostikopiot voivat olla käytettävissä todisteina silloinkin, kun kyseiset viestit on jo poistettu itse sähköpostipalvelimelta.

Määritetyt sähköpostitilit ja niiden käyttöhistoria voivat lisäksi antaa viitteitä siitä, mitä viestintäkanavia käyttäjä on tosiasiallisesti käyttänyt kyseisenä ajanjaksona.

Usein kysyttyjä kysymyksiä

Tallennetaanko sähköpostit oletuksena paikallisesti?+
Tämä riippuu kyseisen tilin asetuksista, erityisesti siitä, käytetäänkö IMAP-protokollaa paikallisella välimuistilla vai jotakin muuta synkronointimenetelmää.
Voidaanko poistetut sähköpostit palauttaa Thunderbird-profiilista?+
Osittain, riippuen poistamisajankohdasta ja profiilin sisäisestä tietokantarakenteesta.
Poimitaanko liitteet myös paikallisesti tallennetuista sähköposteista?+
Kyllä, mikäli se on merkityksellistä, myös sähköposteissa olevat liitteet erotellaan ja analysoidaan erikseen.

🔗 Aiheeseen liittyvät aiheet

LanCologne – Linux-rikostutkinta Köln

Tarvitsetteko ammattimaista rikosteknistä tutkimusta aiheesta „Thunderbird-profiilien rikostekninen analysointi"? LanCologne auttaa teitä digitaalisten todisteiden oikeudenkäyntikelpoisessa tallentamisessa sekä asiaankuuluvien Linux-artefaktien jäljitettävissä olevassa arvioinnissa.

Ota yhteyttä nyt