Esta semana, nuestros compañeros del laboratorio de ElevenPaths terminaban por publicar su análisis de WannaCry desde el punto de vista de los metadatos. Un enfoque no se había puesto encima de la mesa aún y que ellos han querido tocar de forma minuciosa y que, desde el punto de la investigación forense ha dado muchos frutos en el pasado. Puedes utilizar cualquier herramienta que extraiga metadatos de documentos RTF y analizar los resultados que se obtienen. En las cadenas se puede ver el nombre del usuario que es Messi.
|
etiquetas: análisis forense , metadatos , rtf , wannacry , word 
