O objetivo desta análise não era saber o que tinha sido afetado ou extraído, pois o cliente já tinha feito uma higienização à sua infraestrutura, e, portanto, contaminado as evidências, mas sim descobrir e compreender a origem do problema.

Elaborado por: Pedro Lobo, Incident Response & Forensic Analyst na Hardsecure.