Методика расследования фишинговых атак

Резюме: Целью настоящей работы является разработка методики расследования фишинговых атак. Для разработки методики были использованы материалы из релевантных статей и электронных ресурсов на тему киберпреступлений и их расследования. В работе используются методы анализа и синтеза, изучения и обобщения, дедукции и индукции. В результате анализа использованных материалов была разработана методика расследования фишинговых атак, а также проведена её апробация при расследовании инцидента, связанного с фишинговой атакой в бюджетной организации. Практическим вкладом данной статьи является возможность применения разработанной методики в расследовании фишинговых атак. Научная новизна методики заключается в комплекс- ном и интегрированном подходе к расследованию фишинговых атак, что позволяет улучшить качество и скорость реакции на инциденты безопасности, а также усилить профилактические меры против фишинга. Вместо разрозненного анализа инцидентов в предлагаемой методике используется последовательный и системный подход, определяющей действия криминалиста начиная от момента идентификации инцидента до формирования отчёта. Такой подход позволяет обеспечить полноту и непрерывность процесса расследования, а также позволяет более оперативно реагировать на атаки и минимизировать потенциальный ущерб. На основе анализа конкретного инцидента формируются рекомендации, направленные не только на устранение последствий конкретной атаки, но и на предотвращение будущих попыток фишинга.

Ключевые слова: расследование киберпреступлений, расследование фишинговых атак, фишинговые атаки, форензика, методика расследования кибератак, фишинг, расследование кибератак.

M.D. Gorda, A. A. Chechulin

Methodology of investigation phishing attacks

Summary: The objective of this study is to develop a methodology for investigating phishing attacks. Materials from relevant articles and electronic resources on the topic of cybercrimes and their investigation were used for the methodology development. The study employs methods of analysis and synthesis, study and generalization, deduction, and induction. As a result of the analysis of the used materials, a methodology for investigating phishing attacks was developed, and its trial was conducted during the investigation of an incident related to a phishing attack in a budgetary organization. The practical contribution of this article is the potential application of the developed methodology in the investigation of phishing attacks. The scientific novelty of the methodology lies in its comprehensive and integrated approach to the investigation of phishing attacks, which improves the quality and speed of response to security incidents and strengthens preventive measures against phishing. Instead of a fragmented analysis of incidents, the proposed methodology uses a consistent and systematic approach, guiding the forensic expert’s actions from the moment of incident identification to the formation of a report. This approach ensures the completeness and continuity of the investigation process and allows to get a prompt response to attacks and minimize potential damage. Based on the analysis of a specific incident, recommendations are formulated, aimed not only at eliminating the consequences of a particular attack but also at preventing future phishing attempts.

Keywords: investigation of cybercrimes, investigation of phishing attacks, phishing attacks, forensics, methods of investigation of cyber-attacks, phishing, investigation of cyber-attacks.

DOI: 10.34219/2078-8320-2024-15-2-109-116