MOBILFORENSIK

Android-trojanere, bankmalware og RAT'er

Android-enheder er på grund af deres udbredelse et hyppigt mål for ondsindet software. Ud over klassiske trojanske heste spiller især bankmalware og trojanske heste med fjernadgang (RAT’er) en vigtig rolle. En it-forensisk undersøgelse har til formål at identificere tekniske spor objektivt og vurdere dem på en gennemsigtig måde.

Android-trojaner
Bankmalware
Trojanere til fjernadgang (RAT'er)
Dropper og Loader
Adware og andre potentielt uønskede programmer

TEKNISK BAGGRUND

Tekniske grundlag

Blandt de mest almindelige kategorier er:

  • •Android-trojaner
  • •Bankmalware
  • •Trojanere til fjernadgang (RAT'er)
  • •Dropper og Loader
  • •Adware og andre potentielt uønskede programmer

Afhængigt af datagrundlaget kan installerede apps, tilladelser, konfigurationsfiler, databaser, logfiler, netværksartefakter og andre systemspor undersøges.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Udgangspunktet er en passende retsmedicinsk sikkerhedskopiering af data. Derefter analyseres relevante artefakter ved hjælp af egnede retsmedicinske værktøjer og manuelle analyser. Påfaldende fund sammenholdes og vurderes med hensyn til deres tekniske betydning. Automatiske resultater accepteres ikke uden nærmere undersøgelse, men verificeres i den samlede sammenhæng.
2
LanCologne udarbejder private ekspertudtalelser til privatpersoner, virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede uddrag fra vores referencer.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Er der tegn på skadelig software?
  • ✔Er der tildelt usædvanlige rettigheder?
  • ✔Kan der genkendes mistænkelige kommunikationsmønstre?
  • ✔Kan der påvises kendte Indicators of Compromise (IoC'er)?
  • ✔Hvilke konsekvenser kunne en opdaget malware have haft?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke al skadelig software efterlader spor, der kan udnyttes på lang sigt. Slettede data, kryptering, begrænsninger i operativsystemet eller hidtil ukendte malware-familier kan begrænse muligheden for at påvise den. Disse begrænsninger dokumenteres på en gennemsigtig måde.

En grundig analyse af Android-malware kræver en kombination af automatiserede analyser og en manuel forensisk vurdering af alle relevante artefakter.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Mistænker du, at din Android-enhed er inficeret med en trojan eller bankmalware? LanCologne hjælper dig med en objektiv IT-forensisk undersøgelse og en gennemsigtig vurdering.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Kan bankmalware altid opdages?

Nej. Det afhænger af de foreliggende data og selve malwareprogrammet, om det kan påvises.

Hvad er en RAT?

En trojan til fjernadgang giver angribere mulighed for at få fjernadgang til en kompromitteret enhed.

Bliver kendte IoC’er undersøgt?

Ja, i det omfang de er egnede til det pågældende tilfælde.

Kan man også finde spor, der er blevet slettet?

Afhængigt af sikkerhedsmetoden og det konkrete tilfælde er dette til dels muligt.

Er det muligt at udarbejde en ekspertvurdering?

Ja, forudsat at dette indgår i opgaven.