Informática Forense · OSINT
Investigação de indicadores de malware com base em OSINT – Utilização forense de características de software malicioso documentadas publicamente
O software malicioso conhecido é frequentemente descrito em bases de dados de ameaças acessíveis ao público e em publicações especializadas, com indicadores técnicos característicos que podem ser úteis para a classificação de um incidente.
No âmbito dos casos de resposta a incidentes em curso, investigamos de forma estruturada se existem indicadores documentados publicamente que correspondam às características identificadas no caso e, em caso afirmativo, quais são esses indicadores.
Porquê o LanCologne?
Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.
As nossas investigações OSINT são, por princípio, realizadas como parte complementar de questões já existentes nas áreas da informática forense, jurídica ou interna da empresa. Cada etapa da investigação e cada prova digital encontrada são documentadas e, na medida do tecnicamente possível, arquivadas, a fim de garantir a rastreabilidade mesmo que um conteúdo online original venha a ser alterado ou eliminado posteriormente.
Os nossos serviços
No âmbito de um caso em curso, comparamos as características técnicas identificadas com bases de dados de ameaças acessíveis ao público e documentamos os resultados de forma a garantir a rastreabilidade forense.
Áreas de aplicação típicas
Eis como se realiza uma pesquisa de indicadores de malware
As características técnicas identificadas no âmbito da análise do sistema são sistematicamente comparadas com bases de dados de ameaças acessíveis ao público e com publicações especializadas, sendo as correspondências documentadas registadas de forma forense.
Por que razão a investigação de indicadores de malware é relevante do ponto de vista forense?
A comparação com casos documentados publicamente pode ajudar a classificar mais rapidamente um incidente e a definir as medidas de resposta adequadas.
A comparação com ondas de ataques já conhecidas e documentadas também pode fornecer pistas relevantes do ponto de vista forense.
Perguntas frequentes
LanCologne – Informática Forense e OSINT em Colónia
Precisa de uma pesquisa profissional de OSINT sobre „Pesquisar indicadores de malware com base em OSINT"? A LanCologne apoia-o na análise transparente e documentada de fontes digitais de acesso público, como complemento às suas questões de informática forense, jurídicas ou internas da empresa.
Relacionado com este tema
- Traçar o perfil de agentes maliciosos com base em OSINT – Classificar forensicamente as táticas documentadas publicamente
- Detetar alertas prévios de ciberataques com base em OSINT – Documentar forensicamente os primeiros sinais de alerta públicos
- Utilizar o Google Dorking de forma forensicamente rastreável – Utilizar operadores de pesquisa avançados com documentação forense
- Detecção do Command-and-Control Server com base em OSINT – Documentação forense dos servidores de controlo visíveis ao público