O ataque aconteceu. Agora precisamos da verdade.
Investigação forense de incidentes com cadeia de custódia rigorosa. Identificamos o que aconteceu, como aconteceu e quem foi, com evidências admissíveis em juízo.
Casos que investigamos
Cada incidente é único. Nossa equipe tem experiência em uma ampla gama de cenários de comprometimento.
Ransomware
Identificação do variant, vetor de entrada, dados afetados e viabilidade de recuperação sem pagamento de resgate.
Vazamento de Dados
Determinação do escopo exato do vazamento, dados exfiltrados, origem da brecha e obrigações de notificação (LGPD/ANPD).
Fraude Interna
Investigação de funcionários suspeitos, coleta de evidências digitais e produção de laudo para uso jurídico.
Comprometimento de E-mail
Business Email Compromise (BEC), análise de headers, rastreio de regras de redirecionamento e comprometimento de credenciais.
Intrusão de Rede
Mapeamento completo do acesso não autorizado, persistência instalada e sistemas comprometidos.
Malware Direcionado
Análise de malware customizado ou APT. Engenharia reversa, infraestrutura de C2 e atribuição quando possível.
Capacidades técnicas
Resposta a Incidentes
- Contenção e erradicação imediata
- Análise de causa raiz
- Identificação do vetor de entrada
- Linha do tempo do ataque (timeline)
- Avaliação de dados exfiltrados
- Restauração segura de sistemas
Análise de Malware
- Análise estática e dinâmica
- Sandboxing e detonação controlada
- Engenharia reversa de samples
- Identificação de C2 e infraestrutura
- IOCs para bloqueio imediato
- Relatório técnico detalhado
Forensics de Endpoints
- Coleta forense de memória (RAM)
- Análise de disco, artefatos e logs
- Recuperação de arquivos deletados
- Análise de registro do Windows
- Prefetch, MFT, shimcache, amcache
- Cadeia de custódia documentada
Laudo Judicial
- Laudo técnico pericial admissível
- Cadeia de custódia rigorosa
- Hashing e integridade de evidências
- Compatível com processo civil e criminal
- Perito assistente em audiências
- Formato aceito por tribunais brasileiros
Processo de resposta
Acionamento de Emergência
PRIORITÁRIOResposta imediata, equipe acionada em até 2 horas. Orientação remota imediata para contenção antes da chegada presencial.
Preservação de Evidências
Coleta forense com ferramentas certificadas. Cadeia de custódia iniciada imediatamente. Nenhuma evidência alterada ou contaminada.
Análise Técnica
Análise aprofundada de memória, disco, logs de rede e endpoints. Reconstrução da linha do tempo do ataque.
Contenção e Erradicação
Remoção do acesso do adversário, limpeza de backdoors, fortalecimento do ambiente antes da restauração.
Relatório Executivo + Laudo
Dois documentos: laudo técnico (para perícia / jurídico) + relatório executivo (para diretoria). Clareza em todos os níveis.
Em situação de incidente agora?
Não desligue os sistemas, não tente limpar. Acione-nos imediatamente, cada minuto conta para preservar evidências.