IT-forenzika · OSINT

Identifikacija botnetov na podlagi OSINT – forenzično odkrivanje usklajenih avtomatiziranih računov

Avtomatizirani računi, tako imenovani »boti«, se včasih namerno uporabljajo za vplivanje na javno mnenje ali za umetno povečanje dosega.

Nezavezujoča poizvedba

V okviru obstoječih primerov, povezanih z ugledom ali varnostjo, sistematično preučujemo, ali javno prepoznavne značilnosti kažejo na obstoj usklajene mreže botov.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Naše raziskave OSINT se načeloma izvajajo kot dopolnilni del obstoječih IT-forenzičnih, pravnih ali notranjih podjetniških vprašanj. Vsak korak raziskave in vsak najden digitalni dokaz se dokumentira in, če je to tehnično mogoče, arhivira, da se zagotovi sledljivost tudi v primeru, da se prvotna spletna vsebina kasneje spremeni ali izbriše.

Naše storitve

Preučujemo javno dostopne značilnosti zadevnih računov, da bi odkrili znake avtomatiziranega, usklajenega ravnanja, ter rezultate dokumentiramo na forenzično preverljiv način.

Tipična področja uporabe

•Identifikacija usklajenih avtomatiziranih računov
•Dopolnitev preiskav o dezinformacijah in ugledu
•Podpora pri razvrščanju umetno ustvarjenega dosega
•Dokumentacija za spore v zvezi s pravicami medijev
•Sodna in izvensodna izvedenska mnenja
•Sodelovanje z oddelki za komuniciranje

Tako poteka identifikacija botnetov

Z Maltego se preverijo zadevni računi glede na javno prepoznavne značilnosti, kot so datum ustvarjanja, vzorci aktivnosti in povezave z drugimi računi; prepoznavni vzorci usklajevanja se dokumentirajo.

Zakaj je identifikacija botnetov forenzično pomembna?

Dokaz o obstoju usklajene mreže botov lahko prinese pomembne namige za razlago domnevno širokega javnega nasprotovanja.

Dokumentirana analiza poleg tega omogoča objektivno komuniciranje s tiskom in javnostjo.

Pogosta vprašanja

Ali je mogoče račun nedvoumno identificirati kot bot?+
Le v omejenem obsegu na podlagi javno prepoznavnih značilnosti; o obstoječih omejitvah preiskave obveščamo na pregleden način.
Ali se vzpostavi stik neposredno s platformo?+
Ne, naše raziskovanje se omejuje na javno dostopne informacije; naloga vzpostavitve stika s platformo je v rokah naročnika.
Ali se ta analiza združi z analizo kampanj dezinformacij?+
Da, obe metodi se v okviru celovitega pregleda pogosto dopolnjujeta.

LanCologne – IT-forenzika OSINT Köln

Potrebujete strokovno raziskavo OSINT na temo „Identifikacija botnetov s pomočjo OSINT"? LanCologne vam pomaga pri pregledni in dokumentirani analizi javno dostopnih digitalnih virov kot dopolnilo k vašim IT-forenzičnim, pravnim ali notranjim podjetniškim vprašanjem.

Stopite v stik zdaj