Informática Forense · OSINT

Analisar campanhas de phishing com base em OSINT – Investigar forensicamente a infraestrutura de phishing visível ao público

As campanhas de phishing deixam frequentemente vestígios visíveis ao público, tais como domínios falsos, páginas de destino alojadas ou endereços de remetente reutilizados, que podem fornecer pistas relevantes no âmbito de incidentes de segurança já existentes.

Pedido de informação sem compromisso

No âmbito dos casos de resposta a incidentes em curso, analisamos de forma estruturada quais os elementos visíveis ao público que estão na base de uma campanha de phishing e como estes se relacionam entre si.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

As nossas investigações OSINT são, por princípio, realizadas como parte complementar de questões já existentes nas áreas da informática forense, jurídica ou interna da empresa. Cada etapa da investigação e cada prova digital encontrada são documentadas e, na medida do tecnicamente possível, arquivadas, a fim de garantir a rastreabilidade mesmo que um conteúdo online original venha a ser alterado ou eliminado posteriormente.

Os nossos serviços

Pesquisamos informações acessíveis ao público sobre uma campanha de phishing relevante e documentamos a infraestrutura identificável, bem como as ligações, de forma a permitir uma análise forense.

Áreas de aplicação típicas

•Análise de uma campanha concreta de phishing na sequência de um incidente de segurança
•Complementação das investigações de resposta a incidentes
•Identificação de outros domínios de phishing relacionados
•Apoio na desativação de infraestruturas de phishing
•Pareceres judiciais e extrajudiciais
•Colaboração com equipas de segurança informática

É assim que se realiza uma análise de uma campanha de phishing

Partindo de um e-mail ou domínio de phishing conhecido, o Maltego e o SpiderFoot recolhem sistematicamente características técnicas associadas, tais como o registo do domínio, o alojamento e os recursos reutilizados, e compilam-nas para formar um panorama geral.

Por que razão a análise de campanhas de phishing é relevante do ponto de vista forense?

A infraestrutura documentada de uma campanha pode fornecer pistas importantes sobre a dimensão e a autoria de um ataque.

A identificação atempada de domínios de phishing relacionados pode, além disso, ajudar a detetar novos ataques à empresa em causa.

Perguntas frequentes

O LanCologne pode bloquear domínios de phishing?+
Documentamos os factos relevantes de forma forense; o encerramento é efetuado pelos fornecedores de alojamento ou registos competentes, se for caso disso, em coordenação com o cliente.
Também são identificadas campanhas relacionadas?+
Na medida em que as características acessíveis ao público sugiram uma ligação, sim, desde que haja documentação adequada dessa relação.
É possível determinar, sem margem para dúvidas, a autoria de uma campanha?+
Apenas de forma limitada, através de informações acessíveis ao público; comunicamos de forma transparente os limites das investigações em curso.

🔗 Temas relacionados

LanCologne – Informática Forense e OSINT em Colónia

Precisa de uma investigação profissional de OSINT sobre „Análise de campanhas de phishing com base em OSINT"? A LanCologne apoia-o na avaliação transparente e documentada de fontes digitais de acesso público, como complemento às suas questões de informática forense, jurídicas ou internas da empresa.

Entre em contacto connosco agora