MOBILFORENSIK

IT-forensiske malware-undersøgelser af smartphones

Ein Malware-Gutachten wird gebraucht, wenn das Ergebnis Dritten gegenüber Bestand haben muss: vor Gericht, gegenüber Arbeitgeber, Versicherung oder Behörde. Im Vordergrund stehen deshalb nicht nur die technischen Befunde, sondern ihre nachvollziehbare Herleitung und klare Grenzen.

Beskrivelse af undersøgelsesopgaven
Dokumentation af sikkerhedskopieringen
Beskrivelse af de anvendte undersøgelsesmetoder
Analyse af relevante artefakter
Vurdering af IoC’er, MVT- og YARA-treffere
Manuel plausibilitetskontrol
Sammenfattende teknisk vurdering
Dokumentation af grænser og usikkerheder

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

Teknisk baggrund

Teknisk baggrund

Ein Gutachten dokumentiert Sicherung (Methode, Hashwerte, Beweismittelkette), eingesetzte Werkzeuge und Versionen, Befunde mit Belegstellen und deren Bewertung. Es unterscheidet zwischen „nachgewiesen“, „Hinweis“ und „nicht feststellbar“ und beantwortet die konkrete Beweisfrage – nicht mehr.

Spuren und Datenquellen

Relevante spor og datakilder

  • •Dokumentierte Gerätesicherung mit Hashwerten
  • •Befunde aus Check, Spyware-Untersuchung oder Malware-Analyse mit Belegstellen
  • •Kontoprotokolle, soweit relevant

Unser Vorgehen

Sådan gør vi

  • •Formulierung der Beweisfrage mit Ihnen bzw. Ihrem Anwalt.
  • •Sicherung, für gerichtliche Verfahren nachvollziehbar dokumentiert (Methode, Hashwerte, Beweismittelkette).
  • •Untersuchung und Bewertung.
  • •Gutachten mit Zusammenfassung, Methodik, Befunden und Grenzen.

LanCologne udarbejder private ekspertudtalelser til privatpersoner, virksomheder og advokater samt ekspertudtalelser i forbindelse med retssager. Vores ekspertudtalelser er allerede blevet anvendt i retssager. Derudover er vi i enkelte sager blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede og redigerede referenceudtalelser eller uddrag heraf.

Grænser

Grænser

  • •Ein Privatgutachten bindet ein Gericht nicht.
  • •Ein nicht feststellbarer Befund ist kein Beweis, dass keine Schadsoftware vorhanden war.

Ergebnis

Mulige resultater

  • •Gutachten mit beantworteter Beweisfrage und Anlagen

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Er smartphonen blevet inficeret med skadelig software?
  • ✔Er der tegn på spyware eller stalkerware?
  • ✔Hvilke tekniske fund kan påvises objektivt?
  • ✔Hvilken betydning har de eksisterende genstande?
  • ✔Hvilke konklusioner er teknisk set rimelige?

GRÆNSER & KONKLUSION

Hvad du bør vide

En ekspertvurderings pålidelighed afhænger i høj grad af det tilgængelige datagrundlag, enhedens tilstand og de tekniske muligheder i forbindelse med undersøgelsen. Ikke al skadelig software efterlader spor, der kan udnyttes på lang sigt. Disse begrænsninger dokumenteres på en gennemsigtig måde og tages i betragtning ved vurderingen.

En IT-forensisk malware-rapport kombinerer en struktureret teknisk undersøgelse med en objektiv og gennemsigtig vurdering af resultaterne. Dermed får opdragsgiverne et solidt grundlag for yderligere beslutninger.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 61 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Har du brug for en IT-forensisk rapport om malware, eller ønsker du at få en mistanke om malware undersøgt teknisk? LanCologne hjælper dig med en objektiv undersøgelse og en gennemsigtig, ekspertbaseret dokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Kan en malware-ekspertvurdering anvendes i retten?

Afhængigt af opgaven og problemstillingen kan en ekspertudtalelse anvendes i retssager.

Hvem kan bestille en malware-undersøgelse?

Privatpersoner, virksomheder, advokater samt – afhængigt af sagen – domstole eller andre offentlige myndigheder.

Bliver formodninger fremstillet som kendsgerninger?

Nej. Dokumenterede fund og tekniske vurderinger holdes klart adskilt fra hinanden.

Hvilke apparater kan undersøges?

Afhængigt af problemstillingen: Android- og iPhone-enheder samt deres retsmedicinske sikkerhedskopier.

Kan en eksisterende ekspertvurdering revideres?

Ja. I forbindelse med en modvurdering eller en plausibilitetskontrol kan eksisterende vurderinger underkastes en faglig vurdering.

Wofür brauche ich ein Gutachten statt eines Berichts?

Wenn Dritte das Ergebnis prüfen oder bestreiten könnten – etwa vor Gericht oder gegenüber einer Versicherung.

Kann ein Check später zu einem Gutachten erweitert werden?

Ja, sofern die Sicherung von Beginn an dokumentiert wurde.