Wir jagen nach Angriffs-Techniken und -Taktiken unter Verwendung von Prefetch-Dateien
Tracing-Dateien, oder Prefetch-Dateien, gibt es in Windows bereits seit der Zeit von XP. Sie haben seitdem Fachleuten für digitale Forensik und Computerincident-Response geholfen, Spuren der Programmausführung, einschließlich schädlicher Software, zu finden. Der führende Experte für Computerforensik bei Group-IB, Oleg Skulkin, erklärt, was man mithilfe von Prefetch-Dateien finden kann und wie das funktioniert. Prefetch-Dateien werden in […]
