A malware és ransomware elemzési szolgáltatásunk során átfogó vizsgálatot végzünk a kártékony szoftverek által okozott incidensek teljes körű feltárására és a hatékony védekezési stratégia kidolgozására.

A kártevők elemzése során két fő megközelítést alkalmazunk. A statikus kódelemzés során a kódot visszafejtjük (reverse engineering) hogy a kártékony szoftver bináris kódját vizsgálni tudjuk, majd feltárjuk a kártékony függvényeket és a használt titkosítási mechanizmusokat.
A dinamikus viselkedéselemzés keretében izolált környezetben futtatjuk és megfigyeljük a kártevőt, monitorozzuk a hálózati kommunikációját és dokumentáljuk a rendszerre gyakorolt hatásait. Különös figyelmet fordítunk az ún. Command & Control (C2) szerverekkel történő kommunikáció feltárására.
A megállapítások alapján feltérképezésre kerül a malware vagy ransomware felépítése és viselkedése, mely feljegyzésre kerül a jelentésben.

Incidens feltárás

Az incidens részletes feltárása során azonosítjuk a kezdeti behatolási pontot (entry point) és a kihasznált sebezhetőségeket. Dokumentáljuk az esetleges social engineering elemeket és feltérképezzük a kompromittált fiókokat. A támadási lánc rekonstrukciója során nyomon követjük az oldalirányú mozgásokat, a jogosultságemelési kísérleteket és feltárjuk az adatszivárgási pontokat. Ez a komplex elemzés lehetővé teszi a támadás teljes terjedelmének megértését.

Károk felmérése és dokumentálása

A károk felmérése során azonosítjuk az összes érintett rendszert és szolgáltatást, elemezzük a kompromittált fiókokat és adatokat. Az adatszivárgás elemzés keretében meghatározzuk a kiszivárgott adatok körét, értékeljük azok bizalmasságát és a potenciális visszaélési lehetőségeket.

Átfogó jelentés készítése

Az elemzés eredményeiről részletes technikai jelentést készítünk, amely tartalmazza a malware működésének dokumentációját, a kompromittálás azonosított indikátorait (IOC) és a MITRE ATT&CK megfeleltetést.
A vezetői összefoglaló az üzleti hatásokra, kockázati szintekre és a szükséges intézkedésekre fókuszál, így minden érintett terület számára értékes információkat biztosít.