Myslíte si, že jste sledováni? Nepropadejte panice! Jsme pod 0221 64306610 dosažitelné.
Řekněte nám, co tušíte!
Kontrola mobilních hrozeb a malwaru
Máte nějaké otázky? Nebo máte konkrétní podezření?
Myslíte si, že jste sledováni? Nepropadejte panice! Můžete nás kontaktovat na čísle 0221 64306610.
Kontrola smartphonu na přítomnost spywaru, stalkerwaru a malwaru
V případě podezření na napadení zařízení iPhone nebo Android je důležitá především jedna věc: rychlé a srozumitelné vyhodnocení. Mobilní zařízení testujeme pomocí nejnovějších technologií a výsledky strukturovaně dokumentujeme - pro úřady, firmy i soukromé osoby.
Stručně vysvětleno: Co kontrolujeme?
Chytré telefony kontrolujeme na typické varovné signály a technické stopy, které mohou naznačovat sledování, malware nebo neoprávněný únik dat. V závislosti na případu kombinujeme několik přístupů: Kontroly založené na artefaktech a IOC (Indicators of Compromise), analýzy sítě/komunikace a doplňkové kontroly malwaru.
Kontrola kompromisu
Rozpoznání příznaků spywaru, stalkerwaru nebo malwaru - dohledatelné a zdokumentované.
Analýza na základě IOC/signatur
Porovnání se známými indikátory (např. ze zdrojů kompatibilních s MVT) za účelem rozpoznání typických vzorců útoků.
Vyhledávání škodlivého softwaru na základě systému YARA
Další kontrola pomocí pravidel YARA a dalších postupů k identifikaci podezřelých souborů/artefaktů.
Rizika datového provozu a odlivu
Vyhodnocení nápadné komunikace a možných úniků dat v závislosti na scénáři vyšetřování.
Zpráva a doporučení pro opatření
Srozumitelné shrnutí, technické důkazy a konkrétní doporučení pro další postup.
Technologie a metodika - současný stav techniky
Prokazatelně používáme moderní postupy a nástroje a průběžně aktualizujeme naši metodiku. Konkrétní používané nástroje a kroky závisí na zakázce, zařízení (iOS/Android), verzi, dostupnosti dat a právním základu.
Příklady použitých technologií (výběr):
- Mobilní systémy detekce hrozeb (včetně M3-PRO od společnosti MEFF Production) pro strukturované kontroly a hlášení.
- MVT kompatibilní testy IOC (Mobile Verification Toolkit) s dokumentovanými ukazateli, jak je zveřejnila Amnesty International a výzkumné týmy, mimo jiné.
- Detekce založená na YARA: porovnávání s pravidly/signaturami za účelem identifikace známých vzorů malwaru (spolu s dalšími forenzními kontrolními mechanismy).
- Analýza sítě/komunikace za účelem zjištění nápadných spojení, domén nebo cílů Server.
- Doplňkové forenzní nástroje pro validaci, kontrolu věrohodnosti a dokumentaci (v závislosti na případu).
Poznámka k interpretaci výsledků: Sofistikovaný spyware je navržen tak, aby minimalizoval stopy. Profesionální test proto poskytuje buď spolehlivý důkaz, nebo dobře odůvodněné "vše v pořádku" s jasně zdokumentovanými hranicemi výroku.
Oblasti použití (moduly cílových skupin)
Úřady
- Předběžná technická kontrola v případě podezření na cílené sledování nebo spyware.
- Stanovení priorit případů pomocí srozumitelných ukazatelů.
- Dokumentace pro soubory a interní procesy.
Společnost
- Reakce na incident: Zkontrolujte, zda je mobilní zařízení součástí bezpečnostního incidentu.
- Ochrana citlivých funkcí (např. management, administrátoři, HR, prodej).
- Vykazované výsledky pro IT, správu, dodržování předpisů a ochranu dat.
Soukromé osoby
- Objasnění v případě podezření na stalkerware nebo neoprávněné sledování.
- Posouzení nápadných příznaků a anomálií v účtování/komunikaci.
- Konkrétní doporučení pro ochranu (účty, nastavení zařízení, plán obnovy).
Postup testu (krok za krokem)
- Prvotní přijetí:
Stručný popis podezření, typ zařízení, naléhavost, cíl kontroly. - Výběr metody:
Určení vhodné strategie kontroly (např. kontrola IOC/artefaktů, analýza provozu, další kontroly malwaru). - Technická analýza:
Provedení testu pomocí nejnovější technologie a zdokumentované metodiky. - Zjištění a hodnocení:
Klasifikace výsledků: Indikace, hodnocení rizika, hranice výroku. - Zpráva a doporučení:
Strukturovaná zpráva s jasným shrnutím a akčním plánem.
Důvěrnost a ochrana údajů
V závislosti na konkrétním případu může zkouška generovat technické údaje o zařízení, které jsou potřebné pro analýzu.
Se všemi informacemi zacházíme důvěrně, pracujeme pro konkrétní účel a výsledky srozumitelně dokumentujeme.
Kontrola se provádí pouze s povolením/souhlasem oprávněného subjektu.
Podrobnosti o zpracování údajů lze upravit v zásadách ochrany osobních údajů nebo v dokladu o objednávce.
F.A.Q.
Co přesně se kontroluje?
Kontrolujeme zařízení se systémy iOS a Android, zda nevykazují známky kompromitace. To zahrnuje porovnávání IOC/signatur, kontrolu artefaktů, vyhodnocování nápadné komunikace a - v závislosti na případu - další kontroly malwaru (např. na bázi YARA).
Musíte přečíst celý soukromý obsah?
Ne. Pracujeme co nejúsporněji s daty. Která data jsou technicky potřebná, závisí na zařízení a cíli testu. Postup předem koordinujeme a dokumentujeme, které typy dat jsou do analýzy zahrnuty.
Lze spyware vždy spolehlivě odhalit?
Ne vždy. Sofistikovaný spyware se snaží vyhnout stopám. Profesionální kontrola poskytuje buď spolehlivé důkazy, nebo dobře podložené potvrzení o odstranění s jasně zdokumentovanými omezeními.
Obdržím zprávu?
Ano, obdržíte srozumitelné shrnutí, nejdůležitější technické důkazy a konkrétní doporučení k opatřením. Na požádání můžeme výsledky připravit tak, aby mohly být použity i v úředních nebo interních postupech.
Co se stane, když jsou nalezeny stopy?
Poté doporučíme vhodný postup, např. zpevnění účtu, uzavření napadených přístupových bodů, řízenou reinstalaci a v případě potřeby další forenzní opatření.
Wie groß ist das Problem aktuell?
Die Bedrohungslage nimmt spürbar zu: Laut Bundeslagebild Cybercrime 2025 des Bundeskriminalamts (BKA) wurden in Deutschland rund 334.000 Fälle von Cyberkriminalität mit einem Gesamtschaden von über 202 Milliarden Euro registriert. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) identifizierte im Juni 2026 zudem die auf Android-Geräten vorinstallierte Schadsoftware „BadBox“ als Ursache für 41,2 % aller in Deutschland beobachteten Botnetz-Infektionen – bis zu 30.000 betroffene Geräte konnte das BSI durch technische Gegenmaßnahmen unterbrechen.