Finding Fraudulent Documents Preview
Wednesday, May 16, 2012
Anyone who looks at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 topics I discuss on my blog may not easily see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 kind of cases I frequently work at my day job. For cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 most part my blog is a reflection of my interests, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 topics I’m trying to learn more about, and what I do outside of my employer. As a result, I don’t blog much about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fraud cases I support but I’m ready to share a technique I’ve been working on for some time.
Next month I’m presenting at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SANs Forensic and Incident Response Summit being held in Austin Texas. The summit dates are June 26 and 27. I’m one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 speakers in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SANs 360 slot and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 title of my talk is “Finding Fraudulent Word Documents in 360 Seconds” (here is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 agenda). My talk is going to quick and dirty about a technique I honed last year to find fraudulent documents. I’m writing a more detailed paper on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 technique as well as a query script to automate finding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se documents but my presentation will cover cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fundamentals. Specifically, what I mean by fraudulent documents, types of frauds, Microsoft Word metadata, Corey’s guidelines, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 technique in action. Here’s a preview about what I hope to cover in my six minutes (subject to change once I put togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 slides and figure out my timing).
What exactly are fraudulent documents? You need to look at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 two words separately to see what I’m referring to. One definition for fraudulent is “engaging in fraud; deceitful” while a definition for document is “a piece of written, printed, or electronic matter that provides information or evidence or that serves as an official record”. What I’m talking about is electronic matter that provides information or serves as an official record while engaging in fraud. In easier terms and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 way I describe it: electronic documents providing fake financial information. There are different types of fraud which means cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are different types of fraudulent documents. However, my technique is geared towards finding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 electronic documents used to commit purchasing fraud and bid rigging.
There are a few different ways cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se frauds can be committed but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are times when Microsoft Word documents are used to provide fake information. One example is an invoice for a product that was never purchased to conceal misappropriated money. As most of us know electronic files contain metadata and Word documents are no different. There are values within Word documents’ metadata that provide strong indicators if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 document is questionable. I did extensive testing to determine how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se values change based on different actions taken against a document (Word versions 2000, 2003, and 2007). My testing showed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 changes in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 metadata are consistent based on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 action. For example, if a Word document is modified cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n specific values in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 metadata changes while ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r values remain cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same.
I combined cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information I learned from my testing with all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 different fraudulent documents I’ve examined and I noticed distinct patterns. These patterns can be leveraged to identify potential fraudulent documents among electronic information. I’ve developed some guidelines to find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se patterns in Word documents’ metadata. I’m not discussing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 guidelines in this post since I’m saving it for my #DFIRSummit presentation and my paper. The last piece is tying everything togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r by doing a quick run through about how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 technique can quickly find fraudulent documents for a purchasing fraud. Something I’m hoping to include is my current work on how I’m trying to automate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 technique using a query script I’m writing and someone else’s work (I’m not mentioning who since it's not my place).
I’m pretty excited to finally have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 chance to go to my first summit and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re’s a great lineup of speakers. I was half joking on Twitter when I said it seems like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 summit is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DFIR Mecca. I said half because it’s pretty amazing to see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 who else will be attending.
Next month I’m presenting at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SANs Forensic and Incident Response Summit being held in Austin Texas. The summit dates are June 26 and 27. I’m one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 speakers in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SANs 360 slot and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 title of my talk is “Finding Fraudulent Word Documents in 360 Seconds” (here is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 agenda). My talk is going to quick and dirty about a technique I honed last year to find fraudulent documents. I’m writing a more detailed paper on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 technique as well as a query script to automate finding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se documents but my presentation will cover cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fundamentals. Specifically, what I mean by fraudulent documents, types of frauds, Microsoft Word metadata, Corey’s guidelines, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 technique in action. Here’s a preview about what I hope to cover in my six minutes (subject to change once I put togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 slides and figure out my timing).
What exactly are fraudulent documents? You need to look at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 two words separately to see what I’m referring to. One definition for fraudulent is “engaging in fraud; deceitful” while a definition for document is “a piece of written, printed, or electronic matter that provides information or evidence or that serves as an official record”. What I’m talking about is electronic matter that provides information or serves as an official record while engaging in fraud. In easier terms and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 way I describe it: electronic documents providing fake financial information. There are different types of fraud which means cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are different types of fraudulent documents. However, my technique is geared towards finding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 electronic documents used to commit purchasing fraud and bid rigging.
There are a few different ways cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se frauds can be committed but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are times when Microsoft Word documents are used to provide fake information. One example is an invoice for a product that was never purchased to conceal misappropriated money. As most of us know electronic files contain metadata and Word documents are no different. There are values within Word documents’ metadata that provide strong indicators if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 document is questionable. I did extensive testing to determine how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se values change based on different actions taken against a document (Word versions 2000, 2003, and 2007). My testing showed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 changes in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 metadata are consistent based on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 action. For example, if a Word document is modified cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n specific values in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 metadata changes while ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r values remain cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same.
I combined cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information I learned from my testing with all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 different fraudulent documents I’ve examined and I noticed distinct patterns. These patterns can be leveraged to identify potential fraudulent documents among electronic information. I’ve developed some guidelines to find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se patterns in Word documents’ metadata. I’m not discussing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 guidelines in this post since I’m saving it for my #DFIRSummit presentation and my paper. The last piece is tying everything togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r by doing a quick run through about how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 technique can quickly find fraudulent documents for a purchasing fraud. Something I’m hoping to include is my current work on how I’m trying to automate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 technique using a query script I’m writing and someone else’s work (I’m not mentioning who since it's not my place).
I’m pretty excited to finally have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 chance to go to my first summit and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re’s a great lineup of speakers. I was half joking on Twitter when I said it seems like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 summit is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DFIR Mecca. I said half because it’s pretty amazing to see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 who else will be attending.
Posts
It'll be great to see you cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re, Corey!
Good stuff Corey, looking forward to hearing more about your process...