Case Study #104: Εντοπισμός Stalker & Ανάκτηση Δεδομένων – Η Μεθοδολογία μας

αποκάλυψη κλήσης απο stalker

Την περασμένη εβδομάδα, το γραφείο μας ανέλαβε μια σύνθετη υπόθεση ψηφιακής παρενόχλησης. Πελάτης δεχόταν απειλές από ανώνυμους αριθμούς και ταυτόχρονα έχανε κρίσιμα δεδομένα από τη συσκευή του. Στο InstahackersGR, πιστεύουμε στη διαφάνεια. Γι' αυτό, παρουσιάζουμε βήμα-προς-βήμα τα τεχνικά εργαλεία που χρησιμοποιήσαμε για την εξιχνίαση

Η Απο-ανωνυμοποίηση (De-anonymization) Το πρώτο βήμα ήταν να εντοπίσουμε ποιος κρύβεται πίσω από τις κλήσεις με απόκρυψη. Οι νομικές διαδικασίες μέσω παρόχου απαιτούν μήνες. Για άμεσα αποτελέσματα, χρησιμοποιήσαμε την τεχνολογία Redirection Trap της υπηρεσίας Apokrupsi.gr.

Το Αποτέλεσμα: Μέσα σε 4 λεπτά, το σύστημα αποκάλυψε τον πραγματικό αριθμό του δράστη, επιτρέποντάς μας να προχωρήσουμε σε ταυτοποίηση.

Φάση 2: Η Ψηφιακή Επιτήρηση (Monitoring) Αφού εντοπίσαμε τον δράστη, έπρεπε να διασφαλίσουμε ότι δεν έχει εγκαταστήσει κακόβουλο λογισμικό στη συσκευή του πελάτη. Για τον έλεγχο και την προληπτική εποπτεία της συσκευής (Android), επιλέξαμε το λογισμικό

Remote. Η δυνατότητα του Hacked.gr για Stealth Mode μας επέτρεψε να παρακολουθούμε τις εισερχόμενες απειλές σε πραγματικό χρόνο, χωρίς να επηρεάσουμε τη λειτουργία της συσκευής.

Monitor του Hacked.gr. Η δυνατότητα του Hacked.gr για Stealth Mode μας επέτρεψε να παρακολουθούμε τις εισερχόμενες απειλές σε πραγματικό χρόνο, χωρίς να επηρεάσουμε τη λειτουργία της συσκευής.

Φάση 3: Ανάκτηση Διαγραμμένων Πειστηρίων (Forensics) Ο δράστης χρησιμοποιούσε τη λειτουργία "Delete for Everyone" στο Viber για να σβήνει τις απειλές. Για να χτίσουμε τον νομικό φάκελο, χρειαζόμασταν αυτά τα μηνύματα. Η λύση δόθηκε μέσω του History Vault του SafeNet.gr. Το SafeNet κράτησε αντίγραφα ασφαλείας (Shadow Copies) τη στιγμή της λήψης, επιτρέποντάς μας να ανακτήσουμε το 100% των διαγραμμένων συνομιλιών.

Η ψηφιακή ασφάλεια απαιτεί συνδυασμό εργαλείων. Στο InstahackersGR, επιλέγουμε μόνο πιστοποιημένες λύσεις για τους πελάτες μας. Αν αντιμετωπίζετε παρόμοιο πρόβλημα, η ομάδα μας είναι στη διάθεσή σας.

Δείτε τη συζήτηση στο Reddit για το πώς το SafeNet βοήθησε σε παρόμοια περίπτωση:

ΔΕΙΤΕ ΕΔΩ