IT Sicherheit – frischer Wind
IT security – a breath of fresh air
Sécurité informatique – un vent de fraîcheur
Seguridad informática – un soplo de aire fresco
Hacker sind kreativ und finden immer neue Wege in Unternehmen einzudringen. Um Angreifern weiterhin einen Schritt voraus zu sein, braucht es immer wieder neue Ideen.

KALWEIT ITS – Wir bringen frischen Wind.
Hackers are creative and always find new ways to penetrate companies. To stay one step ahead of attackers, new ideas are always needed.

KALWEIT ITS – We bring a breath of fresh air.
Les pirates informatiques sont créatifs et trouvent toujours de nouveaux moyens de s'introduire dans les entreprises. Pour garder une longueur d'avance sur les attaquants, il faut sans cesse de nouvelles idées.

KALWEIT ITS – Nous apportons un vent de fraîcheur.
Los hackers son creativos y siempre encuentran nuevas formas de penetrar en las empresas. Para estar un paso por delante de los atacantes, siempre se necesitan nuevas ideas.

KALWEIT ITS – Traemos un soplo de aire fresco.

Informática forense

¿Incidente de seguridad informática en su empresa? Recopilamos pruebas a prueba de tribunales y de auditorías en su nombre.

Conservación de pruebas a prueba de tribunales y auditorías en forma de informe informático forense.

 

  • Apoyo en la recuperación, el análisis y la conservación de datos y su preparación como prueba digital para su uso en los tribunales

 

  • Asegurar todos los archivos necesarios que se necesitan como prueba para otras medidas forenses digitales, por ejemplo.

 

  • Recuperación de datos borrados u ocultos de dispositivos digitales, siempre que estos datos estén básicamente presentes, mediante el tallado de archivos.

 

  • Recogida de pruebas sobre la base del principio de Locard para la identificación de un sospechoso y un motivo

 

  • Copia de seguridad de los archivos respetando la cadena de custodia para la integridad de las pruebas digitales

Procedimiento

1.

La primera etapa implica la identificación de los objetivos de la investigación y los recursos necesarios. En primer lugar, identificamos las pruebas y el tipo de datos que estamos tratando, incluidos los dispositivos en los que se almacenan los datos. Como especialistas en investigación forense digital, trabajamos con todo tipo de dispositivos de almacenamiento electrónico: Discos duros, teléfonos móviles, ordenadores, tabletas, etc.

2.

En esta fase, nos aseguramos de que los datos estén aislados y almacenados adecuadamente. Esto ocurre según el principio de «no tocar el original», para que las pruebas estén aseguradas y se trabaje sólo con imágenes. Los dispositivos originales asegurados permanecen intactos hasta el final de la investigación.

 

3.

La fase de análisis implica una búsqueda sistemática exhaustiva de las pruebas pertinentes. Trabajamos con archivos y objetos de datos tanto del sistema como del usuario. A partir de las pruebas encontradas, empezamos a sacar conclusiones.

 

4.

En esta fase se documentan todas las pruebas relevantes encontradas. Se ofrece un análisis del porqué, que da un nuevo impulso a las autoridades en su investigación.

 

5.

En la fase final, todas las pruebas y conclusiones se comunican de acuerdo con los protocolos forenses, que contienen los métodos y procedimientos de análisis y sus explicaciones.

 

Versátil: ya sea para aclarar la cuestión de la culpabilidad ante un tribunal, frente a sus socios comerciales o para presentarla a su aseguradora.

Utilizamos, entre otras, las siguientes técnicas:

Análisis de la línea de tiempo:

– Listado de eventos del sistema por tiempo para facilitar la identificación de actividades

Búsqueda de palabras clave:

– Con los módulos de extracción de texto y búsqueda de índices, podemos encontrar archivos que contengan ciertos términos o que coincidan con nuestros patrones de expresiones regulares (RegEx)

Tejiendo artefactos:

– Extraemos la actividad web de los navegadores habituales para identificar la actividad de los usuarios

Análisis del registro:

– De este modo, se pueden identificar los documentos y dispositivos USB a los que se ha accedido recientemente

Análisis de archivos LNK:

– Identificación de enlaces y documentos recuperados

Análisis del correo electrónico:

– Análisis de los mensajes identificados en el sistema

Datos EXIF:

– Extrae la información sobre la ubicación y la cámara de los archivos JPEG

Análisis del sistema de archivos:

– Soporte para los sistemas de archivos más comunes, incluyendo NTFS, FAT12/FAT16/FAT32/ExFAT, HFS+, ISO9660 (CD-ROM), Ext2/Ext3/Ext4, Yaffs2

Extracción de cadenas Unicode:

– Extracción de cadenas del espacio de almacenamiento no asignado y de tipos de archivos desconocidos en todos los idiomas habituales

Reconocimiento del tipo de archivo:

– Basándonos en las firmas, indexamos el sistema y detectamos las extensiones no coincidentes, como es el caso del malware

Análisis de sistemas Android e iOS:

– Extrae datos de SMS, registros de llamadas, contactos, Tango y más.

 

Casos de uso concretos

Análisis básico

 

Mediante la interpretación de cadenas, el examen de las llamadas a la API de Windows o la identificación del malware empaquetado y el reconocimiento de las firmas basadas en el host, obtenemos una visión general inicial. A continuación, detonamos el malware en un entorno controlado para recopilar firmas de red e identificar dominios de segundo nivel y cargas útiles maliciosas.

 

Análisis del malware en lenguaje ensamblador x86

 

Con el ensamblaje x86, ahora podemos realizar análisis avanzados. Para ello, utilizamos herramientas como Cutter y x32dbg para obtener información importante sobre el malware al nivel más bajo posible. Al controlar el flujo de ejecución del malware y procesar sus instrucciones de bajo nivel en un depurador, obtenemos ahora todas las posibilidades de análisis avanzado.

Documentos

 

Nuestros expertos también analizan los documentos maliciosos y el malware suministrado por los documentos, incluidas las macros maliciosas y las inyecciones de plantillas remotas.

También podemos identificar y extraer el código shell incrustado. Identificación también para técnicas de entrega de malware con scripts u ofuscadas.

 

Otros campos de actividad:

 

  • Descompilar y aplicar ingeniería inversa a los ensamblajes de C# y aplicar ingeniería inversa al marco de trabajo de .NET, así como analizar el malware escrito en Go.
  • Ingeniería inversa de droppers C2 de malware encriptados
  • Ingeniería inversa de aplicaciones Android e iOS maliciosas
  • Escribir reglas YARA para apoyar la detección de muestras de malware

Sus personas de contacto

Siempre puede contactarnos personalmente. Porque la lealtad en la asociación es mucho más importante para nosotros que el éxito a corto plazo.

Dipl-Inf. George Koch

Dipl-Inf. George Koch

Socio de negocios senior

 

+49 40 285 301 252

hello@kalwe.it

Georg Koch es Senior Business Partner en KALWEIT ITS y es responsable de proyectos internacionales y nacionales a nivel estratégico en el entorno de las PYMES y las empresas. Cuenta con más de 30 años de experiencia profesional en los sectores de la informática, las telecomunicaciones y la energía, por ejemplo en puestos de dirección intermedios con responsabilidad europea en Sharp Electronics, Philips, Shell Solar y como antiguo director general de una empresa de informática (160 empleados, más de 50 millones de euros de facturación).

 

Philipp Kalweit

Philipp Kalweit

Director General

 

+49 40 285 301 257

hello@kalwe.it

Philipp Kalweit es un experimentado consultor de seguridad informática en los temas de concienciación sobre la seguridad y auditoría informática ofensiva. Durante los últimos seis años, ha asesorado y auditado a clientes del entorno de las PYME y de los grupos, en particular a organizaciones reguladas por el BCE y el BaFin, así como a grupos del sector minorista. Su consultoría se centra en la seguridad informática integral. Por su trabajo, fue galardonado como «Hamburguesa del mes» por DIE ZEIT en 2019 e incluido en la lista Forbes «30 under 30 DACH» en el mismo año.

 

En casos urgentes:

Puede ponerse en contacto con nosotros de lunes a viernes, de 07:30 a 19:00 (GMT+2) , en el número +49 40 285 301 250 (también en días festivos) o, fuera de nuestro horario de atención telefónica, por correo electrónico(hello@kalwe.it). Por favor, indique la urgencia en el asunto.