Indikatoren · Frage 12 von 12
Bei einer Untersuchung haben Systemdateien ein Änderungsdatum aus dem Jahr 2009, wurden aber laut Dateisystem-Journal gestern geschrieben. Was deutet das an?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- A Timestomping, also manipulierte Zeitstempel
Erklärung
Angreifer ändern Zeitstempel, damit ihre Dateien zwischen alten Systemdateien nicht auffallen. Widersprüche zwischen Dateizeiten und Journal oder anderen Quellen sind deshalb ein wichtiger Indikator. Forensiker vergleichen mehrere Zeitquellen.