Myslíte si, že jste sledováni? Nepropadejte panice! Jsme pod 0221 64306610 dosažitelné.
Řekněte nám, co tušíte!
Kontrola mobilních hrozeb a malwaru
Máte nějaké otázky? Nebo máte konkrétní podezření?
Myslíte si, že jste sledováni? Nepropadejte panice! Můžete nás kontaktovat na čísle 0221 64306610.
Kontrola smartphonu na přítomnost spywaru, stalkerwaru a malwaru
V případě podezření na napadení zařízení iPhone nebo Android je důležitá především jedna věc: rychlé a srozumitelné vyhodnocení. Mobilní zařízení testujeme pomocí nejnovějších technologií a výsledky strukturovaně dokumentujeme - pro úřady, firmy i soukromé osoby.
Stručně vysvětleno: Co kontrolujeme?
Chytré telefony kontrolujeme na typické varovné signály a technické stopy, které mohou naznačovat sledování, malware nebo neoprávněný únik dat. V závislosti na případu kombinujeme několik přístupů: Kontroly založené na artefaktech a IOC (Indicators of Compromise), analýzy sítě/komunikace a doplňkové kontroly malwaru.
Kontrola kompromisu
Rozpoznání příznaků spywaru, stalkerwaru nebo malwaru - dohledatelné a zdokumentované.
Analýza na základě IOC/signatur
Porovnání se známými indikátory (např. ze zdrojů kompatibilních s MVT) za účelem rozpoznání typických vzorců útoků.
Vyhledávání škodlivého softwaru na základě systému YARA
Další kontrola pomocí pravidel YARA a dalších postupů k identifikaci podezřelých souborů/artefaktů.
Rizika datového provozu a odlivu
Vyhodnocení nápadné komunikace a možných úniků dat v závislosti na scénáři vyšetřování.
Zpráva a doporučení pro opatření
Srozumitelné shrnutí, technické důkazy a konkrétní doporučení pro další postup.
Technologie a metodika - současný stav techniky
Prokazatelně používáme moderní postupy a nástroje a průběžně aktualizujeme naši metodiku. Konkrétní používané nástroje a kroky závisí na zakázce, zařízení (iOS/Android), verzi, dostupnosti dat a právním základu.
Příklady použitých technologií (výběr):
- Mobilní systémy detekce hrozeb (včetně M3-PRO od společnosti MEFF Production) pro strukturované kontroly a hlášení.
- MVT kompatibilní testy IOC (Mobile Verification Toolkit) s dokumentovanými ukazateli, jak je zveřejnila Amnesty International a výzkumné týmy, mimo jiné.
- Detekce založená na YARA: porovnávání s pravidly/signaturami za účelem identifikace známých vzorů malwaru (spolu s dalšími forenzními kontrolními mechanismy).
- Analýza sítě/komunikace za účelem zjištění nápadných spojení, domén nebo cílů Server.
- Doplňkové forenzní nástroje pro validaci, kontrolu věrohodnosti a dokumentaci (v závislosti na případu).
Poznámka k interpretaci výsledků: Sofistikovaný spyware je navržen tak, aby minimalizoval stopy. Profesionální test proto poskytuje buď spolehlivý důkaz, nebo dobře odůvodněné "vše v pořádku" s jasně zdokumentovanými hranicemi výroku.
Oblasti použití (moduly cílových skupin)
Úřady
- Předběžná technická kontrola v případě podezření na cílené sledování nebo spyware.
- Stanovení priorit případů pomocí srozumitelných ukazatelů.
- Dokumentace pro soubory a interní procesy.
Společnost
- Reakce na incident: Zkontrolujte, zda je mobilní zařízení součástí bezpečnostního incidentu.
- Ochrana citlivých funkcí (např. management, administrátoři, HR, prodej).
- Vykazované výsledky pro IT, správu, dodržování předpisů a ochranu dat.
Soukromé osoby
- Objasnění v případě podezření na stalkerware nebo neoprávněné sledování.
- Posouzení nápadných příznaků a anomálií v účtování/komunikaci.
- Konkrétní doporučení pro ochranu (účty, nastavení zařízení, plán obnovy).
Postup testu (krok za krokem)
- Prvotní přijetí:
Stručný popis podezření, typ zařízení, naléhavost, cíl kontroly. - Výběr metody:
Určení vhodné strategie kontroly (např. kontrola IOC/artefaktů, analýza provozu, další kontroly malwaru). - Technická analýza:
Provedení testu pomocí nejnovější technologie a zdokumentované metodiky. - Zjištění a hodnocení:
Klasifikace výsledků: Indikace, hodnocení rizika, hranice výroku. - Zpráva a doporučení:
Strukturovaná zpráva s jasným shrnutím a akčním plánem.
Důvěrnost a ochrana údajů
V závislosti na konkrétním případu může zkouška generovat technické údaje o zařízení, které jsou potřebné pro analýzu.
Se všemi informacemi zacházíme důvěrně, pracujeme pro konkrétní účel a výsledky srozumitelně dokumentujeme.
Kontrola se provádí pouze s povolením/souhlasem oprávněného subjektu.
Podrobnosti o zpracování údajů lze upravit v zásadách ochrany osobních údajů nebo v dokladu o objednávce.
F.A.Q.
Co přesně se kontroluje?
Kontrolujeme zařízení se systémy iOS a Android, zda nevykazují známky kompromitace. To zahrnuje porovnávání IOC/signatur, kontrolu artefaktů, vyhodnocování nápadné komunikace a - v závislosti na případu - další kontroly malwaru (např. na bázi YARA).
Musíte přečíst celý soukromý obsah?
Ne. Pracujeme co nejúsporněji s daty. Která data jsou technicky potřebná, závisí na zařízení a cíli testu. Postup předem koordinujeme a dokumentujeme, které typy dat jsou do analýzy zahrnuty.
Lze spyware vždy spolehlivě odhalit?
Ne vždy. Sofistikovaný spyware se snaží vyhnout stopám. Profesionální kontrola poskytuje buď spolehlivé důkazy, nebo dobře podložené potvrzení o odstranění s jasně zdokumentovanými omezeními.
Obdržím zprávu?
Ano, obdržíte srozumitelné shrnutí, nejdůležitější technické důkazy a konkrétní doporučení k opatřením. Na požádání můžeme výsledky připravit tak, aby mohly být použity i v úředních nebo interních postupech.
Co se stane, když jsou nalezeny stopy?
Poté doporučíme vhodný postup, např. zpevnění účtu, uzavření napadených přístupových bodů, řízenou reinstalaci a v případě potřeby další forenzní opatření.