MOBILFORENSIK
Malware-indikatorer (IoC'er), MVT og YARA
Ved undersøgelsen af en smartphone for skadelig software anvendes forskellige tekniske metoder. Særligt vigtige er Indicators of Compromise (IoC'er), YARA-regler og – afhængigt af problemstillingen – værktøjer som Mobile Verification Toolkit (MVT). De hjælper med at identificere kendte afvigelser, men kan ikke erstatte en fuldstændig forensisk vurdering.
TEKNISK BAGGRUND
Tekniske grundlag
Indicators of Compromise (IoC'er) er kendte tekniske kendetegn, der kan tyde på en mulig kompromittering, f.eks. filer, processer, domæner eller andre artefakter.
MVT bruges til at analysere bestemte mobile artefakter og sammenligne dem med kendte IoC'er.
YARA-regler gør det muligt at genkende bestemte mønstre i filer eller hukommelsesafbildninger og bruges ofte til klassificering af malware.
VORES TILGANG
Sådan foregår din undersøgelse
En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.
TYPISKE SPØRGSMÅL
Hvornår er denne analyse nødvendig?
- ✔Er der kendte IoC'er?
- ✔Er det muligt at identificere mistænkelige filer?
- ✔Hvilken statistisk betydning har MVT-træffere?
- ✔Kan YARA-regler identificere relevante artefakter?
- ✔Hvordan vurderes automatiske søgeresultater?
GRÆNSER & KONKLUSION
Hvad du bør vide
IoC’er beskriver kendte angrebsmønstre. Ny eller hidtil ukendt skadelig software kan derfor forblive uopdaget. Ligeledes kan automatiserede treffere indeholde fejlagtige fortolkninger. Derfor er det altid nødvendigt at foretage en faglig plausibilitetskontrol.
IoC’er, MVT og YARA er værdifulde redskaber i en moderne IT-forensisk malware-undersøgelse. Deres resultater får dog først deres fulde betydning i samspil med en fuldstændig teknisk analyse.
KUNDEVURDERINGER
Det siger vores kunder
4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser
“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”
idalein
Bekræftet anmeldelse på Trustpilot
“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”
Layla Pankratz
Bekræftet anmeldelse på Trustpilot
“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”
kvinde fra Köln
Bekræftet anmeldelse på Trustpilot
Forespørg nu – gratis indledende rådgivning
Har du brug for en grundig malware-analyse, der inddrager kendte IoC'er og forensiske værktøjer? LanCologne hjælper dig med en objektiv teknisk undersøgelse.
RELATEREDE EMNER
Det her kunne også interessere dig
OFTE STILLEDE SPØRGSMÅL
Ofte stillede spørgsmål
Klik på et spørgsmål for at se svaret.