IT-kriminalteknik · OSINT
Analysera phishing-kampanjer med hjälp av OSINT – forensiskt kartlägga offentligt synlig phishing-infrastruktur
Phishing-kampanjer lämnar ofta spår som är synliga för allmänheten, såsom falska domäner, hostade landningssidor eller återanvända avsändaradresser, vilka kan ge relevanta ledtrådar i samband med befintliga säkerhetsincidenter.
Inom ramen för pågående incidenthanteringsärenden analyserar vi på ett strukturerat sätt vilka offentligt synliga delar som ligger till grund för en phishingkampanj och hur dessa hänger samman.
Varför LanCologne?
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.
Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.
Våra tjänster
Vi undersöker offentligt tillgänglig information om en relevant phishingkampanj och dokumenterar identifierbar infrastruktur samt samband på ett sätt som är forensiskt verifierbart.
Typiska användningsområden
Så här går en analys av en phishingkampanj till
Med utgångspunkt i ett känt phishing-mejl eller en känd phishing-domän samlas tekniska egenskaper som är kopplade till Maltego och SpiderFoot – såsom domänregistrering, webbhotell och återanvända resurser – systematiskt in och sammanställs till en helhetsbild.
Varför är analysen av phishing-kampanjer relevant ur ett forensiskt perspektiv?
Den dokumenterade infrastrukturen bakom en kampanj kan ge viktiga ledtrådar om omfattningen och upphovsmännen bakom en attack.
Att i ett tidigt skede identifiera relaterade phishing-domäner kan dessutom bidra till att upptäcka ytterligare attacker mot det drabbade företaget.
Vanliga frågor
LanCologne – IT-forensik och OSINT i Köln
Behöver ni en professionell OSINT-undersökning om „Analys av phishing-kampanjer med hjälp av OSINT"? LanCologne hjälper er med en överskådlig och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.
I anslutning till detta ämne
- Identifiera angriparnas infrastruktur med hjälp av OSINT – Dokumentera angriparnas tekniska infrastruktur med hjälp av forensiska metoder
- Undersöka misstänkta betalningstransaktioner med hjälp av OSINT – Forensiskt spåra ovanliga betalningsvägar
- Identifiera dataläckor på Dark Web med hjälp av OSINT – utreda offentliggjorda dataläckor på ett forensiskt verifierbart sätt
- Spåra stulna inloggningsuppgifter med hjälp av OSINT – Utreda komprometterade inloggningsuppgifter på ett forensiskt verifierbart sätt