Analiza

Dossier

Tu zbieram materiały, które warto czytać razem. Część teczek prowadzi przez chronologię jednej sprawy, inne porównują podobne incydenty. Przy każdym artykule zostaje jego data i zakres ustaleń.

Jeśli szukasz definicji pojęć, jest słownik. Pełniejsze teksty leżą na blogu. Dossier łączy oś czasu z linkami do obu.

Otwarte teczki

  • Upadki bazarów

    Silk Road i policyjne przejęcie Hansy. Dwie historie o tym, jak infrastruktura bazaru staje się materiałem dowodowym.

  • Ransomware: LockBit

    Chronologia LockBita i opis Operation Cronos. Przejęcie infrastruktury nie kończy automatycznie działalności jej użytkowników.

  • Skany dokumentów

    Nexus i IDScan: skąd pochodzą twierdzenia o wycieku dokumentów i co wynika z pozwu, a czego sam pozew nie dowodzi.

  • Wycieki danych. Co właściwie wyciekło?

    Fakturownia, FELG Dent, Medyc, MyDr i Wakacje.pl. Czytanie komunikatów o incydentach bez mieszania dostępu do systemu z potwierdzoną kradzieżą danych.

  • Nitter i XCancel. Zamknięcie, powrót, zależność od X

    Dwa etapy sprawy Nittera i XCancel: zamknięcie po żądaniu X oraz opisany później powrót. Kolejność wydarzeń i ograniczenia alternatywnych interfejsów.