Ca thực tế Việt Nam
Ticket #1355: những điều đã biết và chưa biết từ một ca NAS
Đọc hồ sơ NAS công khai của TUNGTEK theo từng lớp bằng chứng: thiết bị tiếp nhận, giới hạn attribution và những dữ liệu còn thiếu.
Tùng TEKChưa xác minh độc lậpForensic
Bảo toàn chứng cứ, đối chiếu timeline và đánh giá giới hạn của dữ liệu đã thu thập.
Phân tích kỹ thuật
Đừng xác định họ ransomware chỉ từ phần mở rộng file
Extension và ransom note là đầu mối. Quy kết cần mẫu, hành vi và timeline có thể đối chiếu, cùng một mức tin cậy được giải thích rõ.
Tùng TEKĐã xác minh
Forensic
Timeline forensic: dựng lại sự cố từ các mốc có thể kiểm chứng
Ghép log, metadata và dấu vết lưu trữ thành timeline có nguồn gốc rõ ràng, đồng thời giữ lại khoảng trống và sai lệch thời gian.
Tùng TEKĐã xác minh