MOBILFORENSIK

Android-Trojaner, Banking-Malware und RATs

Android-Geräte sind aufgrund ihrer Verbreitung ein häufiges Ziel für Schadsoftware. Neben klassischen Trojanern spielen insbesondere Banking-Malware und Remote-Access-Trojaner (RATs) eine wichtige Rolle. Eine IT-forensische Untersuchung dient dazu, technische Spuren objektiv zu identifizieren und nachvollziehbar zu bewerten.

Android-Trojaner
Banking-Malware
Remote-Access-Trojaner (RATs)
Dropper und Loader
Adware und weitere potenziell unerwünschte Anwendungen

TEKNISK BAGGRUND

Tekniske grundlag

Zu den häufigsten Kategorien gehören:

  • Android-Trojaner
  • Banking-Malware
  • Remote-Access-Trojaner (RATs)
  • Dropper und Loader
  • Adware und weitere potenziell unerwünschte Anwendungen

Je nach Datengrundlage können installierte Apps, Berechtigungen, Konfigurationsdateien, Datenbanken, Protokolle, Netzwerkartefakte und weitere Systemspuren untersucht werden.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Ausgangspunkt ist eine geeignete forensische Datensicherung. Anschließend werden relevante Artefakte mit geeigneten forensischen Werkzeugen und manuellen Analysen ausgewertet. Auffällige Befunde werden miteinander korreliert und hinsichtlich ihrer technischen Aussagekraft bewertet. Automatisierte Treffer werden nicht ungeprüft übernommen, sondern im Gesamtkontext verifiziert.
2
LanCologne erstellt Privatgutachten für Privatpersonen, Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte Referenzauszüge vorgestellt werden.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Gibt es Hinweise auf Schadsoftware?
  • Wurden ungewöhnliche Berechtigungen vergeben?
  • Sind verdächtige Kommunikationsmuster erkennbar?
  • Lassen sich bekannte Indicators of Compromise (IoCs) nachweisen?
  • Welche Auswirkungen könnte eine erkannte Schadsoftware gehabt haben?

GRÆNSER & KONKLUSION

Hvad du bør vide

Nicht jede Schadsoftware hinterlässt dauerhaft verwertbare Spuren. Gelöschte Daten, Verschlüsselung, Betriebssystembeschränkungen oder bislang unbekannte Malware-Familien können die Nachweisbarkeit einschränken. Diese Grenzen werden transparent dokumentiert.

Eine fundierte Analyse von Android-Malware erfordert die Kombination automatisierter Auswertungen mit einer manuellen forensischen Bewertung aller relevanten Artefakte.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Sie vermuten eine Infektion Ihres Android-Geräts mit einem Trojaner oder einer Banking-Malware? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren Bewertung.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Kann Banking-Malware immer erkannt werden?
Nein. Die Nachweisbarkeit hängt von den vorhandenen Daten und der Malware selbst ab.
Was ist ein RAT?
Ein Remote-Access-Trojaner ermöglicht Angreifern den Fernzugriff auf ein kompromittiertes Gerät.
Werden bekannte IoCs geprüft?
Ja, soweit sie für den jeweiligen Fall geeignet sind.
Können auch gelöschte Spuren gefunden werden?
Je nach Sicherungsmethode und Einzelfall ist dies teilweise möglich.
Kann ein Gutachten erstellt werden?
Ja, sofern dies Bestandteil des Auftrags ist.