Uma Proposta de Abordagem para Análise Forense de Sistemas Invadidos por Ransomware

Abstract

A perícia em casos de invasão de sistemas representa um desafio ao especialista, principalmente pela diversidade de tecnologias envolvidas e a grande quantidade de dados que precisa ser analisada. O objetivo do trabalho é apresentar uma abordagem desse problema realizada em um caso real de sistema invadido vítima de ransomware. O trabalho descreve o cenário do sistema invadido, os processos usados para obtenção dos dados, a necessidade de informações adicionais para análise dos dados obtidos e como a abordagem utilizada pôde contribuir para as conclusões da perícia. Ao final, são discutidas potenciais aplicações da abordagem em casos semelhantes e trabalhos futuros.