Informatica forense · OSINT

Identificazione dell’infrastruttura degli aggressori sulla base di dati OSINT – Documentazione forense dell’infrastruttura tecnica degli aggressori

Gli autori degli attacchi utilizzano spesso per le loro attività un’infrastruttura tecnica riutilizzata, composta da Servern, domini e certificati, che in parte può essere tracciata attraverso fonti accessibili al pubblico.

Richiesta non vincolante

Nell’ambito dei casi di risposta agli incidenti in corso, identifichiamo in modo strutturato gli elementi di questa infrastruttura visibili al pubblico e le loro relazioni riconoscibili.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Analizziamo le caratteristiche tecniche di dominio pubblico di una nota infrastruttura di attacco e documentiamo le correlazioni individuabili in modo scientificamente verificabile.

Campi di applicazione tipici

•Identificazione di ulteriori Server o domini collegati a un attacco
•Integrazione delle indagini relative alla risposta agli incidenti
•Supporto nella valutazione della gravità dell'attacco
•Documentazione per la collaborazione con i fornitori di servizi di sicurezza informatica
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come si svolge un'indagine sull'infrastruttura di un aggressore

Partendo da indicatori tecnici noti, quali indirizzi IP o certificati, Shodan e SpiderFoot consentono di individuare i sistemi connessi e visibili pubblicamente, integrandoli in un quadro d’insieme tracciabile dal punto di vista forense.

Perché la ricerca sull’infrastruttura degli autori degli attacchi è rilevante dal punto di vista forense?

La conoscenza dell'infrastruttura utilizzata può aiutare a valutare la portata di un attacco e gli eventuali altri obiettivi coinvolti.

I nessi documentati possono inoltre essere rilevanti per attribuire un attacco a modalità operative già note.

Domande frequenti

È possibile attribuire l'infrastruttura identificata a un aggressore specifico?+
Solo in misura limitata tramite informazioni accessibili al pubblico; per un’attribuzione certa sono spesso necessarie ulteriori informazioni non di dominio pubblico.
I sistemi attivi dell'autore dell'attacco vengono ancora monitorati?+
Solo nell’ambito di una ricerca passiva e accessibile al pubblico nell’ambito del caso in questione.
Questa indagine viene abbinata ad analisi forensi del sistema?+
Sì, spesso integra l'analisi tecnica dei sistemi interessati nell'ambito dei casi di risposta agli incidenti.

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Identificazione dell’infrastruttura degli aggressori basata su OSINT"? LanCologne vi supporta nell’analisi trasparente e documentata di fonti digitali accessibili al pubblico, a integrazione delle vostre esigenze in ambito informatico-forense, legale o aziendale.

Contattaci subito