IT-forenzika · OSINT

Analiza kampanj za lažno pridobivanje podatkov (phishing) na podlagi OSINT – forenzična analiza javno vidne infrastrukture za lažno pridobivanje podatkov

Kampanje lažnega ribarjenja pogosto puščajo javno vidne sledi, kot so ponarejene domene, gostovane ciljne strani ali ponovno uporabljene naslove pošiljateljev, ki lahko v okviru obstoječih varnostnih incidentov zagotovijo pomembne namige.

Nezavezujoča poizvedba

V okviru obstoječih primerov odzivanja na incidente sistematično analiziramo, kateri javno vidni elementi so osnova phishing kampanje in kako so ti elementi med seboj povezani.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Naše raziskave OSINT se načeloma izvajajo kot dopolnilni del obstoječih IT-forenzičnih, pravnih ali notranjih podjetniških vprašanj. Vsak korak raziskave in vsak najden digitalni dokaz se dokumentira in, če je to tehnično mogoče, arhivira, da se zagotovi sledljivost tudi v primeru, da se prvotna spletna vsebina kasneje spremeni ali izbriše.

Naše storitve

Zbiramo javno dostopne informacije o zadevni kampanji lažnega ribarjenja in forenzično dokumentiramo prepoznavno infrastrukturo ter povezave na način, ki omogoča sledljivost.

Tipična področja uporabe

•Analiza konkretne kampanje lažnega ribarjenja po varnostnem incidentu
•Dopolnitev preiskav v okviru odzivanja na incidente
•Prepoznavanje drugih, povezanih domenskih imen za lažno pridobivanje podatkov
•Podpora pri onemogočanju delovanja infrastrukture za phishing
•Sodna in izvensodna izvedenska mnenja
•Sodelovanje z ekipami za IT-varnost

Tako poteka analiza kampanje za lažno pridobivanje podatkov

Na podlagi znanega lažnega e-poštnega sporočila ali domene se s programoma Maltego in SpiderFoot sistematično zbirajo povezane tehnične značilnosti, kot so registracija domene, gostovanje in ponovno uporabljeni viri, ter združijo v celovito sliko.

Zakaj je analiza kampanj za phishing forenzično pomembna?

Dokumentirana infrastruktura kampanje lahko ponudi pomembne namige o obsegu in avtorstvu napada.

Zgodnje odkrivanje povezanih domenskih imen, ki se uporabljajo za lažno pridobivanje podatkov, lahko poleg tega pomaga pri prepoznavanju nadaljnjih napadov na zadevno podjetje.

Pogosta vprašanja

Ali lahko LanCologne blokira domene za lažno pridobivanje podatkov?+
Ustrezna dejstva forenzično dokumentiramo; izklop se izvede prek pristojnih ponudnikov gostovanja ali registrov, po potrebi v dogovoru z naročnikom.
Ali se prepoznajo tudi sorodne kampanje?+
Če javno dostopne značilnosti nakazujejo povezavo, potem da, ob ustrezni dokumentaciji te povezave.
Ali je mogoče avtorstvo kampanje nedvoumno ugotoviti?+
Le v omejenem obsegu na podlagi javno dostopnih informacij; o obstoječih omejitvah preiskave obveščamo na pregleden način.

🔗 Sorodne teme

LanCologne – IT-forenzika OSINT Köln

Potrebujete strokovno raziskavo OSINT na temo „Analiza phishingovskih kampanj s pomočjo OSINT"? LanCologne vam pomaga pri pregledni in dokumentirani analizi javno dostopnih digitalnih virov kot dopolnilo k vašim IT-forenzičnim, pravnim ali notranjim podjetniškim vprašanjem.

Stopite v stik zdaj