IT-kriminalteknik · OSINT

Analysera undergroundforum med hjälp av OSINT – Använda relevanta forum för cybersäkerhetsutredningar på ett forensiskt sätt

I relevanta underjordiska forum diskuteras ibland attackmetoder, stulna data eller planerade cyberattacker öppet, vilket kan vara relevant för forskning om cybersäkerhet inom ramen för pågående utredningar.

Begär en icke-bindande offert

Vi utvärderar sådana forum på ett strukturerat sätt inom ramen för pågående ärenden och dokumenterar relevanta fynd på ett sätt som är spårbart ur ett forensiskt perspektiv.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Vi genomför riktade sökningar i relevanta underjordiska forum efter ledtrådar om en aktuell organisation, hot eller angreppsmetod och dokumenterar resultaten på ett sätt som är forensiskt verifierbart.

Typiska användningsområden

•Tidigt varning om planerade eller diskuterade cyberattacker
•Komplettering av undersökningar inom hotinformation
•Identifiering av diskuterade angreppsmetoder riktade mot en organisation
•Stöd vid utredningar av incidenthantering
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med IT-säkerhetsteam

Så här går en undersökning på underjordiska forum till

Vi genomsöker relevanta underjordiska forum på ett målinriktat sätt efter omnämnanden av den berörda organisationen eller infrastrukturen och dokumenterar de diskussionsinlägg vi hittar med tidsstämpel och källhänvisning.

Varför är undersökningar på underjordiska forum relevanta ur ett kriminaltekniskt perspektiv?

Diskussioner som inleds i ett tidigt skede om en planerad eller redan genomförd säkerhetsöverträdelse kan ge viktig tid för att vidta motåtgärder.

En analys av sådana forum kan dessutom ge en inblick i de deltagande aktörernas tillvägagångssätt och motivation.

Vanliga frågor

Deltar LanCologne aktivt i diskussioner på sådana forum?+
Nej, vi begränsar oss till passiv, dokumenterad sökning av innehåll som är offentligt tillgängligt eller tillgängligt via etablerade tekniska metoder.
Är innehållet i underjordiska forum alltid tillförlitligt?+
Nej, uppgifter kan vara överdrivna, felaktiga eller avsiktligt vilseledande; vi granskar varje källas tillförlitlighet kritiskt och dokumenterar detta på ett öppet sätt.
Kommer denna utredning att kombineras med utredningen om dataläckaget på dark web?+
Ja, de båda metoderna kompletterar ofta varandra och används tillsammans inom ramen för en omfattande hotanalys.

🔗 Relaterade ämnen

LanCologne – IT-forensik och OSINT i Köln

Behöver ni en professionell OSINT-undersökning om „utvärdering av underjordiska forum med hjälp av OSINT"? LanCologne hjälper er med en överskådlig och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.

Kontakta oss nu