Kryminalistyka informatyczna · OSINT

Identyfikacja infrastruktury atakujących w oparciu o dane OSINT – dokumentacja kryminalistyczna infrastruktury technicznej atakujących

W swoich działaniach cyberprzestępcy często wykorzystują infrastrukturę techniczną pochodzącą z Servern, domeny i certyfikaty, które można częściowo prześledzić za pomocą publicznie dostępnych źródeł.

Wysyłaj zapytanie bez zobowiązań

W ramach prowadzonych obecnie spraw dotyczących reagowania na incydenty w sposób uporządkowany identyfikujemy publicznie widoczne elementy tej infrastruktury oraz ich rozpoznawalne powiązania.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy posiadają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy w technicznym wyjaśnianiu złożonych spraw związanych z technologiami cyfrowymi.

Nasze badania w ramach OSINT stanowią zasadniczo uzupełnienie istniejących zagadnień z zakresu informatyki śledczej, prawa lub spraw wewnętrznych przedsiębiorstwa. Każdy etap badania oraz każdy znaleziony dowód cyfrowy jest dokumentowany i, o ile jest to technicznie możliwe, archiwizowany, aby zapewnić możliwość odtworzenia przebiegu badania nawet w przypadku, gdy pierwotna treść internetowa zostanie później zmieniona lub usunięta.

Nasze usługi

Analizujemy publicznie dostępne dane techniczne dotyczące znanej infrastruktury atakującej i dokumentujemy rozpoznawalne powiązania w sposób umożliwiający weryfikację kryminalistyczną.

Typowe obszary zastosowań

•Identyfikacja kolejnych adresów Server lub domen powiązanych z atakiem
•Uzupełnienie dochodzeń w ramach reagowania na incydenty
•Pomoc w ocenie powagi ataku
•Dokumentacja dotycząca współpracy z dostawcami usług w zakresie bezpieczeństwa IT
•Ekspertyzy sądowe i pozasądowe
•Współpraca z zespołami ds. bezpieczeństwa IT

Jak przebiega badanie infrastruktury atakującego

W oparciu o znane wskaźniki techniczne, takie jak adresy IP czy certyfikaty, za pomocą narzędzi Shodan i SpiderFoot wyszukiwane są publicznie dostępne, podłączone do sieci systemy, a następnie łączone w spójny obraz, który można przeanalizować pod kątem kryminalistycznym.

Dlaczego badania nad infrastrukturą atakujących mają znaczenie z punktu widzenia kryminalistyki?

Znajomość wykorzystywanej infrastruktury może pomóc w oszacowaniu skali ataku oraz potencjalnych kolejnych celów, które mogą zostać nim dotknięte.

Udokumentowane powiązania mogą ponadto mieć znaczenie dla przyporządkowania ataku do znanych schematów działania.

Najczęściej zadawane pytania

Czy zidentyfikowaną infrastrukturę można przypisać do konkretnego sprawcy ataku?+
Tylko w ograniczonym zakresie na podstawie informacji dostępnych publicznie; jednoznaczne przyporządkowanie wymaga często dodatkowych, niepublicznych danych.
Czy aktywne systemy atakującego są nadal monitorowane?+
Wyłącznie w ramach ogólnodostępnych, biernych działań wywiadowczych w ramach bieżącej sprawy.
Czy to dochodzenie jest połączone z analizą kryminalistyczną systemu?+
Tak, często stanowi uzupełnienie analizy technicznej danych systemów w ramach działań związanych z reagowaniem na incydenty.

🔗 Powiązane tematy

LanCologne – Kryminalistyka informatyczna OSINT w Kolonii

Potrzebują Państwo profesjonalnego badania OSINT na temat „Identyfikacji infrastruktury atakujących w oparciu o dane OSINT"? LanCologne wspiera Państwa w przeprowadzeniu przejrzystej i udokumentowanej analizy publicznie dostępnych źródeł cyfrowych, stanowiącej uzupełnienie Państwa badań z zakresu informatyki śledczej, kwestii prawnych lub spraw wewnętrznych przedsiębiorstwa.

Skontaktuj się z nami już teraz