Informatica forense · OSINT

Analisi delle campagne di phishing basate su OSINT – Ricerca forense delle infrastrutture di phishing visibili al pubblico

Le campagne di phishing lasciano spesso tracce visibili al pubblico, come domini contraffatti, pagine di destinazione ospitate o indirizzi mittenti riutilizzati, che possono fornire indizi rilevanti nel contesto di incidenti di sicurezza già verificatisi.

Richiesta non vincolante

Nell’ambito dei casi di risposta agli incidenti in corso, analizziamo in modo strutturato quali elementi visibili al pubblico costituiscono la base di una campagna di phishing e come questi siano collegati tra loro.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Ricerchiamo informazioni di dominio pubblico relative a una campagna di phishing rilevante e documentiamo l’infrastruttura individuabile e i collegamenti in modo che siano verificabili dal punto di vista forense.

Campi di applicazione tipici

•Analisi di una specifica campagna di phishing a seguito di un incidente di sicurezza
•Integrazione delle indagini relative alla risposta agli incidenti
•Identificazione di altri domini di phishing correlati
•Supporto nella disattivazione delle infrastrutture di phishing
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come si svolge l'analisi di una campagna di phishing

Partendo da un’e-mail o da un dominio di phishing noti, Maltego e SpiderFoot raccolgono sistematicamente le caratteristiche tecniche correlate, quali la registrazione del dominio, l’hosting e le risorse riutilizzate, e le integrano in un quadro d’insieme.

Perché l'analisi delle campagne di phishing è rilevante dal punto di vista forense?

L'infrastruttura documentata di una campagna può fornire importanti indizi sulla portata e sulla paternità di un attacco.

L'identificazione tempestiva dei domini di phishing correlati può inoltre aiutare a individuare ulteriori attacchi contro l'azienda interessata.

Domande frequenti

È possibile far disattivare i domini di phishing da LanCologne?+
Documentiamo i fatti rilevanti in modo forense; la disattivazione viene effettuata tramite i fornitori di hosting o i registri competenti, se necessario di concerto con il committente.
Vengono identificate anche le campagne correlate?+
Nella misura in cui le caratteristiche di dominio pubblico suggeriscano un collegamento, sì, purché tale nesso sia adeguatamente documentato.
È possibile stabilire con certezza chi sia l'autore di una campagna?+
Solo in misura limitata tramite informazioni accessibili al pubblico; comunichiamo in modo trasparente i limiti delle indagini in corso.

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Analisi delle campagne di phishing basata su OSINT"? LanCologne vi supporta nell’analisi trasparente e documentata di fonti digitali accessibili al pubblico, a integrazione delle vostre esigenze in ambito informatico-forense, legale o aziendale.

Contattaci subito