Ransomware, fraude financiare, furt de date, spionaj personal sau industrial. Identificăm sursa atacului și acțiunile atacatorului, documentăm probele astfel încât să poată fi folosite în procedura penală și colaborăm cu autoritățile pe parcursul urmăririi. Investigația pornește de la ce s-a întâmplat și se oprește acolo unde dovezile permit. Nu formulăm concluzii pe care artefactele nu le susțin. Identificarea sursei atacului și a vectorilor de intruziune, analiza codului malițios pentru determinarea mecanismului de criptare, și consiliere pentru prevenirea unor atacuri viitoare, inclusiv recomandări de întărire a infrastructurii IT. Analiză criminalistică digitală pentru cazurile de transferuri neautorizate și manipulări financiare. Identificarea și analiza breșelor de securitate care au permis accesul neautorizat la informații sensibile, identificarea persoanelor responsabile, documentarea probelor pentru utilizare legală și implementarea unor soluții de protecție care să prevină incidente similare. Personal: identificarea artefactelor tehnice și consiliere împotriva supravegherii neautorizate, a colectării ilegale de date și a încălcării vieții private. Industrial: identificarea și analizarea artefactelor în companiile unde există suspiciunea sau incidentul de furt de proprietate intelectuală și de secrete comerciale, plus măsuri de securitate și monitorizare continuă. Ordinea contează: probele care nu sunt conservate corect la început nu mai pot fi folosite ulterior, indiferent cât de bună este analiza. Ce s-a întâmplat, când, ce sisteme sunt implicate și ce dovezi mai există. Colectarea și păstrarea probelor înainte ca acestea să fie alterate sau suprascrise. Artefacte, jurnale, cod malițios, trafic — reconstruirea acțiunilor atacatorului. Raport tehnic și probatoriu, într-o formă utilizabilă în procedura penală. Măsurile care închid vectorul folosit și previn repetarea incidentului. O reconstituire documentată a incidentului și un set de probe care rezistă la examinare, plus măsurile concrete care împiedică repetarea aceluiași scenariu. Colaborarea cu organele judiciare se face la cererea și cu acordul clientului. Nu ne substituim autorităților și nu desfășurăm activități care depășesc cadrul legal — rolul nostru este tehnic: să stabilim ce s-a întâmplat și să documentăm dovada. Lucrări academice, prezentări și analize publicate de echipa Prodefence pe teme de criminalistică digitală, fraudă electronică și investigarea infracțiunilor informatice. Nu reinstalați, nu formatați și nu „curățați” sistemele afectate. Izolați-le de rețea, dar lăsați-le pornite dacă este posibil, și păstrați jurnalele, e-mailurile și orice mesaj primit de la atacator. Cele mai multe probe se pierd în primele ore, prin intervenții bine intenționate. Documentăm artefactele identificate într-o formă destinată utilizării în procedura penală și putem furniza clarificări tehnice pe parcursul acesteia. Decizia privind sesizarea organelor judiciare aparține clientului; colaborăm cu autoritățile la cererea și cu acordul acestuia. Analizăm mecanismul de criptare pentru a stabili dacă recuperarea este posibilă tehnic — în multe cazuri nu este, iar noi spunem acest lucru direct. Ce putem stabili în toate cazurile este cum a intrat atacatorul, ce a atins și ce trebuie închis pentru a nu se repeta. Analiza malware și a fraudelor electronice răspunde la întrebarea „ce este acest fișier / acest e-mail și ce risc prezintă”. Investigația de față merge mai departe: reconstituie incidentul în ansamblu și documentează probele în vederea unei proceduri penale. Închiderea vectorului folosit este primul pas. Urmează, de regulă, testarea de securitate pentru a verifica dacă mai există căi similare și instruirea personalului atunci când vectorul a fost unul uman. Pentru organizațiile sub incidența NIS2, fluxul de tratare a incidentelor intră în rolul de responsabil NIS2. Tratăm cu prioritate cazurile în care probele mai pot fi conservate. Discuția inițială, pentru stabilirea urgenței și a pașilor imediați, se desfășoară fără costuri.Investigarea infracțiunilor informatice
Ce primiți
Investigarea atacurilor ransomware
Investigații de fraude financiare
Investigarea furtului de date
Spionaj personal și industrial
Cum decurge
Preluare
Conservare
Analiză
Documentare
Remediere
Ce rămâne la final
Expertiză publicată
Cazuri prezentate în presă
Întrebări frecvente
01Ce fac imediat după ce descopăr incidentul?
02Probele pot fi folosite într-un dosar penal?
03Puteți recupera datele criptate de ransomware?
04Care este diferența față de analiza malware?
05Ce facem după investigație?
Descrieți situația. Dacă atacul este recent, spuneți-o din prima frază.
Investigații · Criminalistică digitală
RezultatProbe documentate, utilizabile juridic
ColaborareCu organele judiciare, la cererea clientului
PrevențieMăsuri pentru a împiedica repetarea
01 · Ransomware
02 · Fraudă
03 · Date
04 · Spionaj
Rezultat
Contact
Formular de solicitare