MOBILNÍ FORENZIKA

Jak rozpoznat spyware na smartphonech

Diese Untersuchung ist für einen konkreten Überwachungsverdacht gedacht: Jemand scheint Ihre Nachrichten, Ihren Standort oder Ihre Gespräche zu kennen. Im Unterschied zum allgemeinen Sicherheitscheck richtet sie sich gezielt auf Überwachungssoftware – von kommerzieller Stalkerware bis zu hochentwickelter Spyware.

Nainstalované aplikace
Oprávnění a nastavení
Systémové a aplikační protokoly
Mechanismy perzistence
Síťové a komunikační artefakty
Známé indikátory narušení bezpečnosti (IoC)

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

  • •Kontrola mobilních hrozeb a malwaru – niedrigschwelliger Sicherheitscheck / Erstprüfung
  • •Jak rozpoznat spyware na smartphonech – gezielte Untersuchung bei konkretem Überwachungsverdacht (diese Seite)
  • •Analýza mobilního malwaru – technische forensische Analyse von Schadsoftware
  • •Zpráva o malwaru – gutachterliche Dokumentation und Bewertung für Gericht, Arbeitgeber oder Versicherung

Technischer Hintergrund

Technischer Hintergrund

Stalkerware wird meist mit physischem Zugriff installiert und nutzt weitreichende Berechtigungen (Android: Bedienungshilfen, Geräteadministrator; iOS: eher über kompromittierte Apple-ID/iCloud oder Konfigurationsprofile). Hochentwickelte Spyware wie Pegasus nutzt dagegen Sicherheitslücken und hinterlässt nur wenige, oft flüchtige Spuren – deren Prüfung erfordert spezielle Indikatorenlisten.

Spuren und Datenquellen

Relevante Spuren und Datenquellen

  • •iOS: sysdiagnose, Unified Logs, DataUsage-/Netzwerkstatistiken, Konfigurationsprofile, iCloud-Gerätelisten
  • •Android: Berechtigungen (Bedienungshilfen, Geräteadministrator), Installationsquellen, UsageStats
  • •Kontoebene: fremde Geräte und Sitzungen in Apple-ID, Google-Konto, Messenger-Web-Sitzungen
  • •IOC-Abgleich (u. a. MVT-kompatible Indikatoren)

Unser Vorgehen

So gehen wir vor

  • •Konkrete Verdachtsmomente und Zeitraum erfassen.
  • •Gerätesicherung in möglicher Tiefe und Kontenprüfung.
  • •IOC- und Artefaktprüfung; manuelle Verifikation aller Treffer.
  • •Bericht – auf Wunsch als Gutachten.

Grenzen

Grenzen

  • •Nicht jede Spyware hinterlässt dauerhaft Spuren (bestehender Text).
  • •Nach Zurücksetzen oder Update können Spuren verloren sein.

Ergebnis

Mögliche Ergebnisse

  • •Überwachungssoftware nachgewiesen (Art, Zeitraum)
  • •Fremdzugriff auf Konto statt auf Gerät
  • •Kein Hinweis im geprüften Umfang

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Existují náznaky přítomnosti spywaru?
  • ✔Byly nainstalovány podezřelé aplikace?
  • ✔Vyskytují se v systémových datech nějaké odchylky?
  • ✔Lze prokázat existenci známých indikátorů kompromitace (IoC)?
  • ✔Existují nějaké náznaky manipulace?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Ne každý spyware zanechává trvale prokazatelné stopy. Moderní škodlivý software dokáže minimalizovat stopy nebo po odinstalování zanechat jen velmi málo stop. Pro vypovídací hodnotu jsou navíc rozhodující ochranné mechanismy operačního systému a dostupná datová základna.

Podezření na spyware by nemělo být založeno na domněnkách. Pouze strukturované IT forenzní vyšetřování umožňuje objektivní vyhodnocení existujících technických stop.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 61 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Máte podezření, že ve vašem smartphonu je spyware? Společnost LanCologne vám pomůže s objektivním IT forenzním vyšetřováním a srozumitelným technickým posouzením.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Lze spyware vždy odhalit?

Ne. Záleží to na dostupných datech a vlastnostech škodlivého softwaru.

Jsou neobvyklé výdrže baterie důkazem?

Ne. Mohou mít mnoho technických příčin.

Budou iPhone a Android podrobeny testům?

Ano, pokud je to technicky možné a je to součástí zakázky.

Lze najít i již smazané stopy?

V závislosti na zařízení, způsobu zálohování a konkrétním případě je to v některých případech možné.

Dostanu posudek?

Ano, pokud to bude zadáno.

Soll ich das Handy vor der Untersuchung zurücksetzen?

Nein. Ein Zurücksetzen beseitigt die Spuren, die einen Nachweis ermöglichen würden. Bei akuter Gefahr hat Ihre Sicherheit Vorrang.

Ist Stalkerware dasselbe wie Pegasus?

Nein. Stalkerware wird meist von Personen aus dem Umfeld installiert; Pegasus und ähnliche Spyware werden über Sicherheitslücken eingeschleust.