Servidor comprometido ou fuga de dados? Isole a ameaça, preserve as evidências e descubra a causa raiz.
Numa intrusão, reiniciar os sistemas sem método destrói evidências na memória volátil e permite que os atacantes mantenham acessos ocultos. A nossa equipa de DFIR Express atua na contenção imediata, recolha forense com cadeia de custódia, análise de artefactos e emissão de relatório pericial com validade jurídica.
"No meio do pânico do incidente, a equipa reiniciou o servidor e perdeu evidências forenses críticas na RAM."
Muitos malwares operam exclusivamente em memória volátil sem tocar no disco. O reinício descuidado apaga os vestígios da intrusão, impossibilitando compreender como o atacante entrou e quais os ficheiros que extraiu.
Triagem Imediata & Recolha Forense de Memória Volátil:
- Isolamento perimetral sem encerramento da máquina para preservar os processos ativos
- Aquisição de cópia integral da memória RAM com certificação de hash SHA-256
- Extração de ligações de rede estabelecidas, credenciais em memória e comandos executados
- Preservação rigorosa da cadeia de custódia para auditorias de conformidade e suporte legal
"O antivírus eliminou ficheiros suspeitos, mas o atacante continua com acessos ao servidor dias depois."
Invasores experientes instalam múltiplos pontos de persistência: web shells escondidas, tarefas agendadas em cronjobs e binários com permissões adulteradas. Limpezas automáticas não eliminam a raiz da invasão.
Análise de Causa Raiz & Erradicação Total de Persistência:
- Reconstituição da linha cronológica (timeline forense) passo a passo de todas as ações do invasor
- Deteção profunda de web shells, módulos de kernel maliciosos e privilégios indevidos
- Engenharia reversa e análise estática e dinâmica dos binários desconhecidos
- Eliminação definitiva de canais de persistência e correção da falha explorada
"A administração necessita de apresentar um relatório técnico às autoridades (CNPD/RGPD) e clientes."
O RGPD exige fundamentação técnica precisa sobre o alcance da violação. Relatórios superficiais não sustentam a defesa da organização e aumentam a probabilidade de penalizações financeiras graves.
Relatório Pericial Conclusivo com Validade Jurídica:
- Elaboração de relatório pericial subscrito por peritos forenses certificados
- Determinação rigorosa do âmbito do ataque: quais as bases de dados e registos afetados
- Documentação estruturada segundo as normas internacionais de prova eletrónica
- Apresentação executiva para a administração e assessores jurídicos
Fases da Resposta Pericial
1. Contenção & Preservação
Isolamos os vetores de ataque em minutos e congelamos o estado volátil da memória e discos com hashes para garantir a cadeia de custódia.
2. Engenharia Reversa & Causa Raiz
Desmontamos o artefacto do invasor, identificamos a vulnerabilidade de entrada e analisamos detalhadamente as ações executadas.
3. Erradicação & Relatório Pericial
Eliminamos todas as portas dos fundos, blindamos o ambiente e entregamos um relatório técnico circunstanciado com validade legal.