IT-kriminalteknik · OSINT

Spåra Command-and-Control-Server med hjälp av OSINT – Forensiskt dokumentera offentligt synliga styrservrar

Skadlig programvara kommunicerar ofta med så kallade Command-and-Control-Servern, vars tekniska egenskaper i vissa fall kan spåras via allmänt tillgängliga källor och skanningsdata.

Begär en icke-bindande offert

Inom ramen för pågående incidenthanteringsärenden genomför vi strukturerade undersökningar för att hitta offentligt tillgängliga ledtrådar till sådana styrservrar.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Vi undersöker offentligt tillgängliga tekniska indikatorer rörande ett relevant Command-and-Control-Server och dokumenterar resultaten på ett sätt som är forensiskt verifierbart.

Typiska användningsområden

•Identifiering av offentligt synliga styrservrar efter en incident med skadlig programvara
•Komplettering av utredningar inom incidenthantering
•Stöd vid bedömningen av attackens allvarlighetsgrad
•Jämförelse med kända hotdatabaser
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med IT-säkerhetsteam

Så här går en Command-and-Control-Server-utredning till

Utifrån tekniska indikatorer från systemanalysen används Shodan för att målinriktat söka efter offentligt synliga, relevanta Servern, och resultaten jämförs med ytterligare offentligt tillgänglig information om hot.

Varför är utredningen av Command-and-Control-Server relevant ur ett kriminaltekniskt perspektiv?

Identifieringen av en styrserver kan ge viktiga ledtrådar om hur en attack fungerar och vilken omfattning den har.

De dokumenterade resultaten underlättar dessutom samordningen med leverantörer av IT-säkerhetstjänster för att ytterligare säkra de berörda systemen.

Vanliga frågor

Kan varje Command-and-Control-Server identifieras offentligt?+
Nej, många Server går inte att hitta via allmänt tillgängliga källor; vi redogör öppet för de befintliga begränsningarna i undersökningen.
Genomförs den tekniska analysen av skadlig programvara internt?+
Detta sker inom ramen för den forensiska systemundersökningen; vår OSINT-undersökning kompletterar denna med offentligt tillgänglig infrastrukturinformation.
Rapporteras de Server som hittas?+
Den kriminaltekniska dokumentationen kan tjäna som underlag för en anmälan från uppdragsgivaren till behöriga myndigheter.

🔗 Relaterade ämnen

LanCologne – IT-forensik och OSINT i Köln

Behöver ni en professionell OSINT-undersökning om „spårning av Command-and-Control-Server med hjälp av OSINT"? LanCologne hjälper er med en spårbar och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.

Kontakta oss nu