Forensiska tjänster

Samlar in bevis eller ger hjälp i händelse av Ransomware-attack

Forensisk meny

Inom vilket område behöver ni hjälp med?

Välkommen att kontakta en forensisk expert.

Forensiska utredningar mobiltelefon

Att säkra bevis från mobiltelefoner är generellt sett en mycket komplicerad process

Processen forensisk undersökning Mobil

Mobile forensics betyder att man vill samla in digitala data från mobila enheter som smartphones, surfplattor och andra bärbara elektroniska enheter som kan användas som bevis i senare skede. Processen innefattar en rad steg för att extrahera, bevara och analysera data som lagras på mobila enheter. Bevissäkrings processen presenteras i detalj nedan.

6 steg i bevissäkringsprocessen

Förberedelse
Det första steget i processen är förberedelser. Det innebär att nödvändiga förberedelser måste göras med nödvändiga verktyg, utrustning och programvara för att genomföra utredningen. Det innebär också att se till att enheten som undersöks är säker och inte kan nås på distans eller raderas av ägaren.
Identifiering
Nästa steg i processen är att identifiera den enhet som undersöks. Detta inkluderar dokumentation av enhetens märke och modell, operativsystemet och all annan relevant information som ägarens namn och telefonnummer.
Extraktion
När enheten har identifierats är nästa steg att extrahera data från enheten. Det finns flera metoder för extraktion, inklusive fysisk, logisk och filsystemextraktion. Fysisk extraktion (chip-off) innebär att skapa en bit-för-bit-bild av enhetens minne. Logisk extrahering innebär att data som är synliga för enhetens operativsystem kopieras. Filsystemextraktion innebär att extrahera data från enhetens filsystem.
Bevarande
Efter att data har extraherats måste säkerställas att inget ändras eller förstörts. Detta innebär att skapa en säker, skrivskyddad kopia av data och lagra den på en säker plats.
Analys
När data har extraherats och bevarats är nästa steg att analysera data. Det handlar om att söka och identifiera relevant information som sms, samtalsloggar, mejl och annan data som kan vara relevant för utredningen.
Rapportering
Det sista steget i den mobila kriminaltekniska processen är att skapa en rapport över fynden. Rapporten innehåller en sammanfattning av studien, metoderna som används för att extrahera och analysera data och en detaljerad analys av relevant information som finns på enheten. Redovisningen bör också vara objektiv och opartisk och presentera fakta i ärendet på ett tydligt och kortfattat sätt.

I vilket skick är mobilen som skall bevissäkras?

Beroende på vilket skick mobilen kommer in i måste alltid en utvärdering utföras. Har telefonen varit på ett annat ställe kan ibland ställa till problem. Fungerar telefonen? Är telefonen låst? Glömt låskoden? Är mobilen fysiskt skadad som kräver en reparation på chip nivå innan det eventuellt blir möjligt att säkra bevis? Stöds en chip off-recovery?

Mobil kriminalteknisk bevissäkring spelar en viktig roll i moderna utredningar och kan tillhandahålla värdefulla bevis som kan användas för att lösa brott och ställa brottslingar inför rätta.

Sammanfattningsvis är mobil prospektering en komplex process som kräver noggrann planering, utförande och analys. Det är viktigt att följa ett strukturerat tillvägagångssätt för att säkerställa att all relevant data identifieras, extraheras, bevaras och analyseras på ett sätt som är tillåtet i domstol.

Felaktig hantering av en mobiltelefon innan bevissäkring kan innebära att bevisen inte kan användas eftersom uppgifterna kan ha ändrats. Här undviker man sådana misstag!

Behöver du experthjälp inom området? Plexdata hjälper kunder med mobiltelefon och bevissäkring av mobilens externa minneskort som Micro-Sd där andra kan misslyckas. Läs mer om detta från en recension av Arne Rosenberg på Google Rating

Hjälp med ransomware-attacker

Vem som helst kan falla offer för en ransomware-attack. Privatpersoner, företag, myndigheter.

I kölvattnet av en ransomware-attack bör organisationer undvika följande misstag:

Starta INTE om berörda enheter
Organisationer bör undvika att starta om enheter som har påverkats av ransomware. Många ransomware-stammar kommer att upptäcka omstartsförsök och straffa offer genom att korrumpera enhetens Windows-installation så att systemet aldrig kommer att starta upp igen, medan andra kan börja radera krypterade filer slumpmässigt.

Att starta om systemet kan också hindra kriminaltekniska ansträngningar. Omstart rensar maskinens minne, som, som nämnts tidigare, kan innehålla ledtrådar som kan vara användbara för utredare. Istället bör berörda system sättas i viloläge, vilket skriver all data i minnet till en referensfil på enhetens hårddisk, som sedan kan användas för framtida analys.
Anslut INTE externa lagringsenheter till infekterade system Många ransomware familjer med ransomware riktar sig medvetet till lagringsenheter och säkerhetskopieringssystem. Som sådan får externa lagringsenheter och säkerhetskopieringssystem inte anslutas (fysiskt eller via nätverksåtkomst) till infekterade system förrän organisationer är helt övertygade om att infektionen har tagits bort. Det är inte alltid uppenbart att ransomware körs. Tyvärr har det förekommit många fall av företag som har påbörjat återställningsprocessen utan att inse att ransomwaren fortfarande finns på deras system, vilket resulterat i att ransomwaren krypterar deras backupsystem och lagringsenheter.
Betala INTE lösensumman omedelbart
Även om utsikterna till driftstopp och potentiellt anseendeförlust kan vara skrämmande, bör organisationer inte omedelbart betala lösensumman. Det finns alltid andra alternativ och dessa bör undersökas till fullo innan du tillgriper att betala lösensumman.
Kommunicera INTE på det drabbade nätverket
Under återställningen bör offren anta att angripare fortfarande har tillgång till det komprometterade nätverket och därför kan fånga upp all kommunikation som skickas och tas emot över nätverket. Organisationer bör upprätta säkra kommunikationskanaler utanför bandet och förbjuda användare från att kommunicera på det komprometterade nätverket tills åtgärden är klar och nätverket är fritt från inkräktare.
Radera INGA filer!
Filer ska inte raderas från krypterade system om inte en specialist för återställning av ransomware uppmanas att göra det. Inte bara är krypterade filer användbara för kriminalteknik, utan vissa ransomware-familjer lagrar krypteringsnycklar i de krypterade filerna – om filerna raderas kommer dekrypteringsverktyget inte att fungera.

Så här svarar du på en ransomware attack:

Isolera
berörda system Isolering bör ses som högsta prioritet. Den stora majoriteten av ransomware kommer att skanna målnätverket, kryptera filer lagrade på nätverksresurser och försöka spridas i sidled till andra system. För att begränsa infektion och förhindra att ransomware sprids måste infekterade system tas bort från nätverket så snart som möjligt.
Säker backup
Även om säkerhetskopior spelar en avgörande roll i begränsningen, är det viktigt att komma ihåg att de inte är immuna mot ransomware. För att motverka återställningsansträngningar kommer många moderna ransomware-stammar specifikt att inrikta sig på ett företags säkerhetskopior och försöka kryptera, åsidosätta eller ta bort dem.

Säkra dina säkerhetskopior genom att koppla bort backup lagringen från nätverket eller låsa åtkomst till backupsystem tills infektionen är åtgärdad.

Felaktig hantering av en ransomware-incident kan hindra återställningsinsatser och utsätta data för risker.

Det räcker att en anställd öppnar en bilaga i sin inkorg och tror att det är något de känner igen, som i sin tur kan det räcka för att företagets servrar ska drabbas av ransomware som oftast sprider sig snabbt i hela nätverket.

I vissa fall av ransomware ger man gratis rådgivning och manualer om du kan fixa det själv.

Kontakta i så fall Plex Data Recovery så får du instruktioner om hur du gör. Om det är något ni känner ni inte klarar av efter att ha blivit guidad kan vi hjälpa dig att lämna in ett ärende där man här kanske kan lösa det för er.

CCTV DVR Recovery

Här räddar man videomaterial från ert videoövervakningssystem som gått ner

CCTV, NVR Error?

CCTV NVR Data Recovery Service för alla märken och modeller

Oavsiktligt formatering
Hårddisk eller ssd fel i CCTV eller NVR DVR enheter
Hårddisk eller ssd fel i CCTV eller NVR DVR enheter
Trasiga videoinspelningar
Virusattack
Mjukvarukorruption
Strömavbrott
Brand, vatten & värmeskador
Fel vid uppgradering

CCTV återställningsexperter

Räkna alltid med Plexdata

En NVR/DVR innehåller vanligtvis en hårddisk där alla bilder från alla kameror lagras samtidigt. När hårddisken blir full spelas det äldsta materialet över först.

Plex Data Recvoery är ett av få företag i Norden som erbjuder denna tjänst. Det är möjligt att ta fram korrupta raderade filmklipp, som till exempel har raderats av en anställd för att dölja oegentligheter. Materialet skall sedan läggas fram som bevis inför en eventuell rättegång.

IT Computer Forensic

Plexdata erbjuder företag, myndigheter och privatpersoner bevissäkring av alla typer digitala enheter för att få ut digitala bevis.

Forensiska Experter

Du kan räkna med Plexdata

Sedan 2003 har Plexdata tillhandahållit bevismaterial till våra kunder med mycket goda resultat.

Plex Data Forensic är ett av få företag i Norden som erbjuder denna tjänst med så lång erfarenhet.

Därför får man ofta in fall som har varit någon annanstans där de har misslyckats med att hämta bevis eller till och med förstört enheten obehindrat.

Stegen i en kriminalteknisk undersökning

Bevissäkring från alla typer av enheter

Datainsamling utan att modifiera eller skada enheten.
Autentisering av att återställd enhet/bevis är den exakta kopian av originaldata/enhet.
Data analys utan att data förändras
Bevisbedömning.
Dokumentation och rapportering.

R&D

I vissa enstaka fall utvecklas hårdvara som inte längre är tillgänglig eller för att kommunicera med nyare hårdvara.

Magi skapas här

Forskning och utveckling är en central del av verksamheten.

Utveckling av gammal och ny hårdvara tillsammans med ledande partners över hela världen.
Betatestare av de senaste produkterna inom Data Rescue and Forensics.
20 år i branschen – Sedan 2003