MOBILFORENSIK

IT-forensiske malware-undersøgelser af smartphones

Hvis der er mistanke om en malware-infektion eller uautoriseret overvågning af en smartphone, er en rent teknisk analyse ofte ikke tilstrækkelig. I mange tilfælde dokumenteres undersøgelsesresultaterne i form af en overskuelig IT-forensisk rapport. Målet er en objektiv vurdering af de foreliggende digitale spor og en forståelig fremstilling heraf.

Beskrivelse af undersøgelsesopgaven
Dokumentation af sikkerhedskopieringen
Beskrivelse af de anvendte undersøgelsesmetoder
Analyse af relevante artefakter
Vurdering af IoC’er, MVT- og YARA-treffere
Manuel plausibilitetskontrol
Sammenfattende teknisk vurdering
Dokumentation af grænser og usikkerheder

TEKNISK BAGGRUND

Tekniske grundlag

En IT-forensisk malware-undersøgelse kan – afhængigt af problemstillingen – blandt andet omfatte følgende elementer:

  • Beskrivelse af undersøgelsesopgaven
  • Dokumentation af sikkerhedskopieringen
  • Beskrivelse af de anvendte undersøgelsesmetoder
  • Analyse af relevante artefakter
  • Vurdering af IoC’er, MVT- og YARA-treffere
  • Manuel plausibilitetskontrol
  • Sammenfattende teknisk vurdering
  • Dokumentation af grænser og usikkerheder

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Hver undersøgelse indledes med en passende retsmedicinsk sikkerhedskopiering af data. Derefter analyseres de relevante bevisgenstande ved hjælp af egnede værktøjer samt gennem manuelle analyser. Alle resultater dokumenteres på en måde, der gør dem let at efterprøve. Teknisk underbyggede konklusioner adskilles klart fra formodninger og sandsynligheder.
2
LanCologne udarbejder private ekspertudtalelser til privatpersoner, virksomheder og advokater samt ekspertudtalelser i forbindelse med retssager. Vores ekspertudtalelser er allerede blevet anvendt i retssager. Derudover er vi i enkelte sager blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede og redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Er smartphonen blevet inficeret med skadelig software?
  • Er der tegn på spyware eller stalkerware?
  • Hvilke tekniske fund kan påvises objektivt?
  • Hvilken betydning har de eksisterende genstande?
  • Hvilke konklusioner er teknisk set rimelige?

GRÆNSER & KONKLUSION

Hvad du bør vide

En ekspertvurderings pålidelighed afhænger i høj grad af det tilgængelige datagrundlag, enhedens tilstand og de tekniske muligheder i forbindelse med undersøgelsen. Ikke al skadelig software efterlader spor, der kan udnyttes på lang sigt. Disse begrænsninger dokumenteres på en gennemsigtig måde og tages i betragtning ved vurderingen.

En IT-forensisk malware-rapport kombinerer en struktureret teknisk undersøgelse med en objektiv og gennemsigtig vurdering af resultaterne. Dermed får opdragsgiverne et solidt grundlag for yderligere beslutninger.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Har du brug for en IT-forensisk rapport om malware, eller ønsker du at få en mistanke om malware undersøgt teknisk? LanCologne hjælper dig med en objektiv undersøgelse og en gennemsigtig, ekspertbaseret dokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Kan en malware-ekspertvurdering anvendes i retten?
Afhængigt af opgaven og problemstillingen kan en ekspertudtalelse anvendes i retssager.
Hvem kan bestille en malware-undersøgelse?
Privatpersoner, virksomheder, advokater samt – afhængigt af sagen – domstole eller andre offentlige myndigheder.
Bliver formodninger fremstillet som kendsgerninger?
Nej. Dokumenterede fund og tekniske vurderinger holdes klart adskilt fra hinanden.
Hvilke apparater kan undersøges?
Afhængigt af problemstillingen: Android- og iPhone-enheder samt deres retsmedicinske sikkerhedskopier.
Kan en eksisterende ekspertvurdering revideres?
Ja. I forbindelse med en modvurdering eller en plausibilitetskontrol kan eksisterende vurderinger underkastes en faglig vurdering.