MOBILNÍ FORENZIKA
Mobile Malware-Analyse – technische Untersuchung von Schadsoftware auf Smartphones
Die Malware-Analyse richtet sich an Fälle, in denen eine verdächtige App, Datei oder Verbindung bereits im Raum steht und technisch genau verstanden werden soll: Was tut die Schadsoftware, seit wann ist sie aktiv, wohin sendet sie Daten und wie hält sie sich auf dem Gerät?
ORIENTIERUNG
Welche Leistung passt zu Ihnen?
- •Kontrola mobilních hrozeb a malwaru – niedrigschwelliger Sicherheitscheck / Erstprüfung
- •Jak rozpoznat spyware na smartphonech – gezielte Untersuchung bei konkretem Überwachungsverdacht
- •Analýza mobilního malwaru – technische forensische Analyse von Schadsoftware (diese Seite)
- •Zpráva o malwaru – gutachterliche Dokumentation und Bewertung für Gericht, Arbeitgeber oder Versicherung
Technischer Hintergrund
Technischer Hintergrund
Auf Android lassen sich verdächtige APK-Dateien statisch und – wo sinnvoll – dynamisch in einer kontrollierten Umgebung untersuchen – Berechtigungen, Code, Signaturzertifikat und eingebettete Adressen. Auf iOS ist der Zugriff auf App-Binärdateien eingeschränkter; dort stehen Systemprotokolle, Netzwerkdaten und Indikatoren im Vordergrund.
Spuren und Datenquellen
Relevante Spuren und Datenquellen
- •Verdächtige APKs: Manifest, Berechtigungen, Signaturzertifikat, eingebettete Domains/IPs
- •Persistenzmechanismen und Autostart
- •Netzwerkverbindungen und kontaktierte Server
- •YARA- und IOC-Treffer
Unser Vorgehen
So gehen wir vor
- •Sicherung des Geräts bzw. der verdächtigen Datei mit Hashwert.
- •Statische und – wo sinnvoll – dynamische Analyse in isolierter Umgebung (Manifest, Berechtigungen, Code, eingebettete Adressen; Laufzeitverhalten, Netzwerkaktivität, Prozesse und Persistenz).
- •Abgleich mit öffentlichen Indikatoren und Einordnung der Funktion.
- •Technischer Bericht.
Grenzen
Grenzen
- •Verschleierte oder nachladende Schadsoftware ist nicht immer vollständig analysierbar.
- •Fehlende Netzwerkdaten begrenzen Aussagen zu Datenabfluss.
Ergebnis
Mögliche Ergebnisse
- •Funktionsbeschreibung der Schadsoftware
- •Zeitraum der Aktivität, Kommunikationsziele
- •IOCs für weitere Prüfungen
TYPICKÉ DOTAZY
Kdy je tato analýza potřebná?
OMEZENÍ A ZÁVĚR
Co byste měli vědět
Ne každá neobvyklá událost na smartphonu je způsobena škodlivým softwarem – mnoho příčin je z technického hlediska zcela bezvýznamných. Spolehlivé závěry lze učinit až po vyhodnocení dostupných technických stop a známých indikátorů; paušální posouzení bez vyšetření není z seriózního hlediska možné. Rozsah a hloubka analýzy se odvíjejí od zařízení, operačního systému a konkrétního zadání vyšetřování – otevřeně sdělíme, co z toho lze skutečně vyvodit a co nikoli.
HODNOCENÍ ZÁKAZNÍKŮ
Co říkají naši zákazníci
4,8 z 5 hvězdiček na Trustpilotu · 61 recenzí
“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”
idalein
Ověřené hodnocení na Trustpilot
“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”
Layla Pankratzová
Ověřené hodnocení na Trustpilot
“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”
žena z Kolína
Ověřené hodnocení na Trustpilot
Požádejte o konzultaci hned teď – bezplatná úvodní konzultace
Máte nějaké dotazy? Kontaktujte nás a domluvte si bezplatnou úvodní konzultaci.
SOUVISEJÍCÍ TÉMATA
To by vás mohlo také zajímat
ČASTÉ DOTAZY
Často kladené otázky
Klikněte na otázku, abyste si zobrazili odpověď.