IT-forensisch onderzoek · OSINT

Botnetwerken identificeren op basis van OSINT – Gecoördineerde, geautomatiseerde accounts forensisch opsporen

Geautomatiseerde accounts, zogenaamde bots, worden soms doelbewust ingezet om de publieke opinie te beïnvloeden of het bereik kunstmatig te vergroten.

Vrijblijvend informeren

In het kader van bestaande reputatie- of beveiligingsincidenten onderzoeken we op gestructureerde wijze of er in het openbaar waarneembare kenmerken zijn die wijzen op een gecoördineerd botnetwerk.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

We onderzoeken openbaar beschikbare kenmerken van betrokken accounts op aanwijzingen voor geautomatiseerd, gecoördineerd gedrag en documenteren de resultaten op een forensisch traceerbare manier.

Typische toepassingsgebieden

•Identificatie van gecoördineerde geautomatiseerde rekeningen
•Aanvulling op onderzoeken naar desinformatie en reputatie
•Ondersteuning bij het beoordelen van kunstmatig gegenereerd bereik
•Documentatie voor geschillen op het gebied van het persrecht
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met communicatieafdelingen

Zo verloopt de identificatie van een botnet

Betrokken accounts worden met Maltego gecontroleerd op zichtbare kenmerken zoals aanmaakdatum, activiteitspatronen en koppelingen met andere accounts; herkenbare coördinatiepatronen worden gedocumenteerd.

Waarom is het identificeren van botnetwerken forensisch relevant?

Het bewijs van het bestaan van een gecoördineerd botnet kan belangrijke aanwijzingen opleveren voor het duiden van een vermeende brede publieke afkeuring.

Een gedocumenteerde analyse draagt bovendien bij aan een zakelijke communicatie met de pers en het publiek.

Veelgestelde vragen

Kan een account zonder enige twijfel als bot worden geïdentificeerd?+
Alleen in beperkte mate op basis van uiterlijke kenmerken; we communiceren de bestaande beperkingen van het onderzoek op transparante wijze.
Wordt er rechtstreeks contact opgenomen met het platform?+
Nee, ons onderzoek beperkt zich tot openbaar beschikbare informatie; het is aan de opdrachtgever om contact op te nemen met het platform.
Wordt deze analyse gecombineerd met de analyse van desinformatiecampagnes?+
Ja, beide methoden vullen elkaar vaak aan in het kader van een uitgebreid onderzoek.

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar „het identificeren van botnetwerken op basis van OSINT"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.

Nu contact opnemen