Législation numérique

Conservation des preuves à l’épreuve des tribunaux et des révisions sous la forme d’un rapport informatique médico-légal.

• Aide à la récupération, à l’analyse et à la conservation des données, ainsi qu’à la préparation de celles-ci en tant que preuves numériques à utiliser en justice.

• Sauvegarde de tous les fichiers nécessaires comme preuves, par exemple pour d’autres mesures médico-légales numériques

• Récupération de données effacées ou cachées d’appareils numériques, dans la mesure où ces données existent en principe, au moyen de File Carving

• Collecte de preuves sur la base du principe de Locard pour l’identification d’un suspect et d’un mobile

• Sécurisation des fichiers en respectant la chaîne de conservation pour l’intégrité des preuves numériques

1.

La première étape implique l’identification des objectifs de l’enquête et des ressources nécessaires. Nous identifions d’abord les preuves et le type de données auxquelles nous avons affaire, y compris les appareils sur lesquels les données sont stockées. En tant que spécialistes de la criminalistique numérique, nous travaillons avec tous les types d’appareils de stockage électronique : Disques durs, téléphones portables, PC, tablettes, etc.

2.

Au cours de cette phase, nous nous assurons que les données sont isolées et conservées dans les règles de l’art. Cela se fait selon le principe Never Touch Original, de sorte que les preuves sont sauvegardées et que l’on ne travaille que sur des images. Les appareils originaux sauvegardés ne sont pas touchés jusqu’à la fin de l’enquête.

3.

La phase d’analyse comprend une recherche systématique approfondie de preuves pertinentes. Nous travaillons aussi bien avec des fichiers système qu’avec des fichiers utilisateurs et des objets de données. Sur la base des preuves trouvées, nous commençons maintenant à tirer des conclusions.

4.

Au cours de cette phase, toutes les preuves pertinentes trouvées sont documentées. Une analyse « why-ecause » est mise à disposition, ce qui donne un nouvel élan aux autorités lors de l’enquête.

Nous utilisons entre autres les techniques suivantes :

En interprétant des chaînes de caractères, en examinant les appels à l’API Windows ou en identifiant les logiciels malveillants empaquetés et en reconnaissant les signatures basées sur l’hôte, nous obtenons un premier aperçu. Ensuite, nous faisons exploser le malware dans un environnement contrôlé afin de collecter les signatures réseau et d’identifier les domaines malveillants et les charges utiles de deuxième niveau.

Les documents malveillants et les logiciels malveillants fournis par les documents sont également analysés par nos experts, y compris les macros malveillantes et les injections de modèles à distance.

Le shellcode intégré peut également être identifié et extrait par nos soins. Identification également pour les techniques de déploiement de logiciels malveillants par script ou masquées.