Informatyka śledcza

Usługa polega na procesowym zabezpieczaniu oraz głębokiej analizie stacji roboczych, laptopów, serwerów i zewnętrznych nośników pamięci (pendrive, dyski zewnętrzne). Wykorzystując rygorystyczne procedury kryminalistyczne oraz zaawansowane narzędzia branżowe (m.in. Autopsy, The Sleuth Kit, FTK Imager, Volatility), badamy nośniki pod kątem wycieku danych, sabotażu pracowniczego, oszustw finansowych oraz infekcji złośliwym oprogramowaniem (np. ransomware).

Kluczowym elementem usługi jest praca na poświadczonych kryptograficznie kopiach binarnych, co gwarantuje absolutną nienaruszalność oryginalnego nośnika i zachowanie łańcucha dowodowego. Dzięki temu nasze raporty posiadają pełną wartość dowodową przed sądem.

 

Informatyka Sledcza 768x768

Szczegółowy zakres analizy:

  • Zabezpieczanie materiału dowodowego: Wykonywanie wiernych kopii bitowych (zrzutów RAW/DD/E01) przy użyciu sprzętowych blokerów zapisu, aby uniemożliwić jakąkolwiek modyfikację danych na oryginalnym dysku.

  • Odtwarzanie osi czasu: Głęboka analiza artefaktów systemu Windows/Linux, w tym rejestru, logów zdarzeń, plików prefetch, MFT oraz historii przeglądarek, pozwalająca na precyzyjne odtworzenie chronologii działań użytkownika.

  • Analiza incydentów wewnętrznych: Wykrywanie masowego kopiowania plików na dyski USB, wysyłania wrażliwych danych przez chmurę/e-mail prywatny przed zwolnieniem pracownika oraz prób zacierania śladów.

  • Analiza pamięci ulotnej: Badanie zrzutów pamięci RAM pod kątem uruchomionych procesów, ukrytych połączeń sieciowych, wstrzykniętego kodu oraz kluczy szyfrujących, co jest kluczowe przy analizie zaawansowanego złośliwego oprogramowania.

  • Kryminalistyczne odzyskiwanie danych: Rzeźbienie plików (data carving) z nieprzydzielonej przestrzeni dyskowej oraz odzyskiwanie skasowanych e-maili, dokumentów księgowych czy zmanipulowanych baz danych.

Dla kogo przeznaczona jest usługa?

  • Kancelarie prawne i organy ścigania: Poszukujące niezależnego wsparcia biegłych i specjalistów w celu zweryfikowania materiału dowodowego lub przygotowania ekspertyzy technicznej.

  • Przedsiębiorstwa i korporacje: Firmy borykające się z problemem kradzieży własności intelektualnej, baz klientów, sabotażem systemów IT przez zwolnionych pracowników lub skutkami cyberataków.

  • Osoby prywatne: Klienci potrzebujący zabezpieczenia cyfrowych dowodów do spraw rozwodowych, majątkowych czy spadkowych.

Przykładowy Cennik

Wycena w informatyce śledczej zależy w dużej mierze od pojemności nośnika danych, stopnia skomplikowania sprawy (np. ilości systemów do przeanalizowania) oraz konieczności sporządzenia formalnej opinii.

Zakres i czas trwania

  • Wykonanie poświadczonej kopii binarnej dysku twardego/pendrive’a (E01) wraz z protokołem. Obejmuje nośniki do 1 TB. Czas: do 24h.
  • 500 – 1 000 zł

Zakres i czas trwania

  • Badanie komputera pracownika pod kątem podłączanych urządzeń USB, transferu plików do chmury, wydruków i prób ukrycia działań.
  • 3 000 – 6 000 zł

Zakres i czas trwania

  • Identyfikacja wektora ataku (np. spear-phishing, RDP), analiza złośliwego oprogramowania i ocena zakresu kompromitacji.
  •  4 500 – 8 000 zł

Zakres i czas trwania

  • Ekstrakcja i analiza zrzutu pamięci operacyjnej zainfekowanego komputera pod kątem niewidzialnego w systemie plików malware’u.
  • 1 500 – 3 000 zł

Zakres i czas trwania

  • Przygotowanie kompleksowego, zrozumiałego dla laika raportu technicznego spełniającego wymogi formalne opinii prywatnej lub biegłego.
  • od 1 500 zł (doliczane do analizy)

Ważne zastrzeżenia (ograniczenia prawne i technologiczne):

  • Jeśli nośnik jest zaszyfrowany (np. BitLocker, VeraCrypt, FileVault) i nie dysponujesz hasłem dostępu lub kluczem odzyskiwania, analiza danych lub ich wyodrębnienie będą technologicznie niemożliwe. Wykonamy jedynie kopię zaszyfrowanego kontenera.

  • Oferta dotyczy analizy logicznej i śledczej sprawnych (lub lekko uszkodzonych logicznie) nośników. W przypadku spalenia, zalania lub mechanicznego uszkodzenia talerzy dysku HDD, nośnik musi w pierwszej kolejności trafić do specjalistycznego laboratorium odzyskiwania danych, co wiąże się z odrębną, znacznie wyższą wyceną.

  • Otwieramy i analizujemy wyłącznie sprzęt należący do zleceniodawcy, sprzęt firmowy przekazany pracownikom zgodnie z polityką firmy lub nośniki przekazane za obopólną zgodą stron.