El ataque ocurrió. Ahora necesitamos la verdad.
Investigación forense de incidentes con cadena de custodia rigurosa. Identificamos qué pasó, cómo pasó y quién fue, con evidencias admisibles en juicio.
Casos que investigamos
Cada incidente es único. Nuestro equipo tiene experiencia en una amplia gama de escenarios de compromiso.
Ransomware
Identificación de la variante, vector de entrada, datos afectados y viabilidad de recuperación sin pagar rescate.
Fuga de Datos
Determinación del alcance exacto de la fuga, datos exfiltrados, origen de la brecha y obligaciones de notificación (LGPD/ANPD).
Fraude Interno
Investigación de empleados sospechosos, recolección de evidencias digitales y elaboración de informe para uso jurídico.
Compromiso de Correo
Business Email Compromise (BEC), análisis de encabezados, rastreo de reglas de redirección y compromiso de credenciales.
Intrusión de Red
Mapeo completo del acceso no autorizado, persistencia instalada y sistemas comprometidos.
Malware Dirigido
Análisis de malware personalizado o APT. Ingeniería inversa, infraestructura de C2 y atribución cuando es posible.
Capacidades técnicas
Respuesta a Incidentes
- Contención y erradicación inmediata
- Análisis de causa raíz
- Identificación del vector de entrada
- Línea de tiempo del ataque
- Evaluación de datos exfiltrados
- Restauración segura de sistemas
Análisis de Malware
- Análisis estático y dinámico
- Sandboxing y detonación controlada
- Ingeniería inversa de muestras
- Identificación de C2 e infraestructura
- IOCs para bloqueo inmediato
- Informe técnico detallado
Forensics de Endpoints
- Recolección forense de memoria (RAM)
- Análisis de disco, artefactos y logs
- Recuperación de archivos eliminados
- Análisis del registro de Windows
- Prefetch, MFT, shimcache, amcache
- Cadena de custodia documentada
Informe Judicial
- Informe pericial técnico admisible
- Cadena de custodia rigurosa
- Hashing e integridad de evidencias
- Compatible con proceso civil y penal
- Perito asistente en audiencias
- Formato aceptado por tribunales brasileños
Proceso de respuesta
Activación de Emergencia
PRIORITARIORespuesta inmediata, equipo activado en hasta 2 horas. Orientación remota inmediata para contención antes de la llegada presencial.
Preservación de Evidencias
Recolección forense con herramientas certificadas. Cadena de custodia iniciada de inmediato. Ninguna evidencia alterada o contaminada.
Análisis Técnico
Análisis profundo de memoria, disco, logs de red y endpoints. Reconstrucción de la línea de tiempo del ataque.
Contención y Erradicación
Eliminación del acceso del adversario, limpieza de backdoors, fortalecimiento del entorno antes de la restauración.
Informe Ejecutivo + Informe Judicial
Dos documentos: informe técnico (para pericia / jurídico) + informe ejecutivo (para dirección). Claridad en todos los niveles.
¿En una situación de incidente ahora?
No apagues los sistemas, no intentes limpiar. Contáctanos de inmediato, cada minuto cuenta para preservar las evidencias.