Live Forensics - Dipartimento di Informatica ed Applicazioni ...

Live Forensics
Novembre 2011
Computer Forensics
2. Computer Forensics
La Computer Forensics è la disciplina atta a risolvere tutto ciò che riguarda i crimini
informatici o crimini generici dove il computer gioca un ruolo nella sua attuazione. Cosa
intendiamo per Crimine Informatico? Un crimine informatico è un fenomeno criminale che
si caratterizza come un abuso della tecnologia informatica. Tutti i reati informatici sono
caratterizzati da:
Utilizzo delle tecnologia informatica per compiere l‟abuso;
Utilizzo dell‟elaboratore per compiere l‟abuso.
Il crimine informatico è una truffa tipicamente perpetrata tramite mail da phisher
(phishing: “spillaggio” di dati sensibili) che hanno lo scopo di sottrarre informazioni
riservate. Gli strumenti sul mercato nero utilizzati per gli attacchi sono i programmi
cosiddetti “crimeware”: bot (abbreviazione di robot, programma creato per simulare
l‟attività umana in rete), trojan (cavallo di troia, software nascosto dentro un programma)
e spyware (software che raccoglie informazioni riguardanti l‟attività online di un utente
senza il suo consenso come siti visitati, acquisti online etc., trasmettendole tramite
internet ad un‟organizzazione che le utilizzerà per trarne profitto).
Per potere effettuare computer forensics c‟è bisogno di elevate conoscenze informatiche
congiunte a buone capacità di analisi, osservazione e pazienza. Mentre le metodologie di
base rimangono sempre costanti, le tecnologie che permettono l‟acquisizione e l‟analisi
sono in continuo aggiornamento.
Nelle attività di indagine troviamo essenzialmente due casistiche:
Il computer è il mezzo usato per compiere un‟azione criminosa;
Il computer è a sua volta vittima di un crimine.
Bisogna tener presente che a tutt‟oggi non esiste ancora una legislazione chiara che
individui un modus operandi, ma si hanno comunque delle linee guida definite “best
practices” che garantiscono il corretto svolgimento di tutte le fasi lavorative.
4