MOBILNÍ FORENZIKA

Státní trojské koně (např. Pegasus) – možnosti a omezení vyšetřování

Podezření na takzvaného státního trojského koně – například Pegasus – klade na IT forenzní vyšetřování obzvláště vysoké nároky. Takové škodlivé programy jsou navrženy tak, aby zanechávaly co nejméně stop. Vyšetřování se proto musí opírat výhradně o fakta a jasně oddělovat technické nálezy od domněnek.

Forenzní extrakce
Systémové a diagnostické protokoly
Známé indikátory narušení bezpečnosti (IoC)
Síťové a komunikační artefakty
Databáze a systémové soubory
Další technické zvláštnosti v celkovém kontextu

TECHNICKÉ POZADÍ

Technické základy

V závislosti na zařízení, operačním systému a dostupných datech lze mimo jiné analyzovat:

  • Forenzní extrakce
  • Systémové a diagnostické protokoly
  • Známé indikátory narušení bezpečnosti (IoC)
  • Síťové a komunikační artefakty
  • Databáze a systémové soubory
  • Další technické zvláštnosti v celkovém kontextu

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Vyšetřování se provádí na základě vhodných forenzních záloh dat a strukturované analýzy relevantních artefaktů. Známé ukazatele kompromitace (IoC) lze – je-li to vhodné – ověřit pomocí vhodných nástrojů. Dále se provádí ruční kontrola věrohodnosti všech relevantních nálezů. Chybějící důkaz se nepovažuje za důkaz toho, že zařízení rozhodně nebylo napadeno; stejně tak se jednotlivý náznak bez dalšího ověření nepovažuje za důkaz infekce.
2
Společnost LanCologne vypracovává soukromé posudky pro fyzické osoby, podniky a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované výňatky z referencí.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • Existují nějaké technické náznaky, že došlo k narušení bezpečnosti?
  • Lze prokázat existenci známých indikátorů kompromitace (IoC)?
  • Vyskytují se nějaké neobvyklé systémové artefakty?
  • Jakou vypovídací hodnotu mají nalezené stopy?
  • Jaké jsou meze tohoto vyšetření?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Vysoce sofistikovaný škodlivý software dokáže cíleně zamaskovat stopy nebo po napadení zanechat pouze omezené stopy. Omezení operačního systému, smazaná data a dosud neznámé techniky útoku mohou omezit výpovědní hodnotu vyšetřování. Tyto omezení jsou transparentně zdokumentovány.

Vyšetřování podezření na použití státního trojského koně vyžaduje objektivní a technicky srozumitelnou analýzu. Cílem je spolehlivé vyhodnocení existujících digitálních stop – nikoli potvrzení předem vytvořených předpokladů.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Máte podezření, že byl váš smartphone napaden sofistikovaným škodlivým softwarem? Společnost LanCologne vám pomůže prostřednictvím objektivního IT forenzního vyšetřování a srozumitelného technického posouzení.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Lze Pegasus vždy detekovat?

Ne. Možnost prokázání závisí na dostupných důkazech a na konkrétním případu.

Znamená negativní výsledek testu, že infekce je vyloučena?

Ne. Chybějící důkaz nemusí nutně znamenat, že k narušení bezpečnosti nedošlo.

Jsou známé IoC kontrolovány?

Ano, pokud jsou pro daný případ vhodné.

Je možné vypracovat znalecký posudek?

Ano, pokud to bude zadáno.

Jsou iPhone a zařízení s Androidem předmětem vyšetřování?

Ano, pokud je to technicky možné a je to součástí zakázky.