Ako dokážete, že účet niekoho je hacknutý, aj keď zostala IP adresa?

Doskakovanie účtu bolo hacknuté, a to aj pri adrese IP, je náročné a vyžaduje viacnásobný prístup. Samotná adresa IP je nedostatočná dôkazy. Ukazuje iba * kde * aktivita vznikla, nie * kto * bol zodpovedný. Ktokoľvek, kto má prístup k tejto IP adrese (napr. Verejná sieť Wi-Fi), ju mohol použiť.

Tu je návod, ako vybudovať silnejší prípad:

1. Dôkazy za IP adresou:

* Nezvyčajná aktivita: To je rozhodujúce. Zdokumentujte všetky akcie v rozpore s typickým správaním vlastníka účtu:

* Miesta prihlasovania: Prihlásenie z neznámych geografických miest.

* Nezvyčajné časy: Prihláste sa v nepárnych hodinách pre tohto používateľa.

* Unstarakteristické akcie: Nákupy, odosielané správy, zmeny nastavení účtu atď., Ktoré sú mimo charakteru.

* Neúspešné pokusy o prihlásenie: Početné neúspešné pokusy o prihlásenie predchádzajúce úspešnému porušeniu.

* Účelom účtu: Prístup k iným prepojeným účtom (napríklad e -mailové alebo finančné služby).

* kompromitované zariadenia: Skontrolujte zariadenia používateľa, či neobsahujú škodlivý softvér alebo známky neoprávneného prístupu. To by mohlo ukázať, že porušenie pochádza z ich vlastného stroja, pravdepodobne prostredníctvom phishingu alebo sociálneho inžinierstva.

* Aplikácie tretích strán: Skontrolujte všetky aplikácie tretích strán pripojených k účtu. Škodlivé aplikácie majú prístup k údajom o účte.

* E -mail a protokoly SMS: Skontrolujte e -maily s phishingom alebo správy SMS, na ktoré mohol používateľ kliknúť.

* Zabezpečovacie protokoly: Ak poskytovateľ služieb ponúka podrobné denníky zabezpečenia, prečítajte si ich podozrivú aktivitu, ako sú nezvyčajné hovory API alebo databázové dopyty.

* svedectvo: Ak niekto videl, že heslo používateľa je ohrozené alebo použité nesprávne, môže to poskytnúť silnú podporu.

2. Skúmanie adresy IP (obmedzená hodnota):

Aj keď samotná adresa IP sa nepreukáže ako hackovanie, môže to byť východiskový bod pre vyšetrovanie:

* Reverzné vyhľadávanie IP: Odhaľuje to, kto vlastní adresu IP (zvyčajne ISP). Neidentifikuje konkrétneho jednotlivca, ktorý ho použil.

* geoloka: Určite približné umiestnenie adresy IP. To môže pomôcť odstrániť niektoré možnosti.

* ISP Cooperation: Ak máte silné dôkazy o trestnom čine, možno budete môcť získať viac informácií od poskytovateľa ISP prostredníctvom právneho procesu. Vyžaduje si to však presvedčivý prípad a často zahŕňa rozkaz.

3. Budovanie prípadu:

Ak chcete vybudovať presvedčivý prípad, zhromaždte všetky vyššie uvedené dôkazy a predložte ho jasným a organizovaným spôsobom. To by mohlo zahŕňať:

* časové harmonogramy: Ukážte chronologickú sekvenciu udalostí okolo podozrenia na hack.

* Screenshots: Zachyťte snímky podozrivej aktivity a nezvyčajné nastavenia účtu.

* správy: Generujte správy z bezpečnostného softvéru a poskytovateľa služieb.

Dôležité úvahy:

* Bremeno dôkazu: Dôkazné bremeno spočíva v demonštrácii účtu, ku ktorému bol prístup bez povolenia. Samotná adresa IP nestačí.

* Právne procesy: Ak potrebujete podniknúť právne kroky, budete potrebovať presvedčivé dôkazy na podporu svojho nároku. Poraďte sa s právnikom špecializujúcim sa na počítačovú kriminalitu.

* Úloha poskytovateľa služieb: Pri vyšetrovaní by mohol pomôcť poskytovateľ služieb. Často majú podrobnejšie protokoly ako jednotliví používatelia. Nemusia však odhaliť konkrétne informácie z dôvodov ochrany osobných údajov.

Stručne povedané, preukázanie hacku vyžaduje viac ako len adresu IP. Potrebuje súbor dôkazov preukazujúcich neobvyklú činnosť, v rozpore s legitímnym správaním používateľa, spolu s ďalšími nepriamymi dôkazmi na podporu vášho nároku. Môže sa vyžadovať kombinácia technického vyšetrovania a prípadne právne kroky.

• Predchádzajúca strana: Čo je kybernetický zločin? 
• Ďalšia strana: Bezdrôtové zariadenia DOD musia dodržiavať, aké požiadavky na šifrovanie?