MOBILFORENSIK

Malware-indikatorer (IoC'er), MVT og YARA

Ved undersøgelsen af en smartphone for skadelig software anvendes forskellige tekniske metoder. Særligt vigtige er Indicators of Compromise (IoC'er), YARA-regler og – afhængigt af problemstillingen – værktøjer som Mobile Verification Toolkit (MVT). De hjælper med at identificere kendte afvigelser, men kan ikke erstatte en fuldstændig forensisk vurdering.

Retsmedicinsk analyse
Dokumentation, der kan anvendes i retten
Behandling i overensstemmelse med GDPR
Erfarne eksperter

TEKNISK BAGGRUND

Tekniske grundlag

Indicators of Compromise (IoC'er) er kendte tekniske kendetegn, der kan tyde på en mulig kompromittering, f.eks. filer, processer, domæner eller andre artefakter.

MVT bruges til at analysere bestemte mobile artefakter og sammenligne dem med kendte IoC'er.

YARA-regler gør det muligt at genkende bestemte mønstre i filer eller hukommelsesafbildninger og bruges ofte til klassificering af malware.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Der anvendes egnede værktøjer afhængigt af problemstillingen og det foreliggende datagrundlag. Resultater fra IoC-sammenligninger, MVT eller YARA kontrolleres altid manuelt og sammenholdes med yderligere artefakter. Automatiserede resultater alene anses ikke for at være tilstrækkeligt bevis på en kompromittering.
2
LanCologne udarbejder private ekspertudtalelser til privatpersoner, virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede uddrag fra vores referencer.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Er der kendte IoC'er?
  • Er det muligt at identificere mistænkelige filer?
  • Hvilken statistisk betydning har MVT-træffere?
  • Kan YARA-regler identificere relevante artefakter?
  • Hvordan vurderes automatiske søgeresultater?

GRÆNSER & KONKLUSION

Hvad du bør vide

IoC’er beskriver kendte angrebsmønstre. Ny eller hidtil ukendt skadelig software kan derfor forblive uopdaget. Ligeledes kan automatiserede treffere indeholde fejlagtige fortolkninger. Derfor er det altid nødvendigt at foretage en faglig plausibilitetskontrol.

IoC’er, MVT og YARA er værdifulde redskaber i en moderne IT-forensisk malware-undersøgelse. Deres resultater får dog først deres fulde betydning i samspil med en fuldstændig teknisk analyse.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Har du brug for en grundig malware-analyse, der inddrager kendte IoC'er og forensiske værktøjer? LanCologne hjælper dig med en objektiv teknisk undersøgelse.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er IoC'er?

Tekniske kendetegn, der kan tyde på en mulig sikkerhedsbrud.

Kan MVT opdage al spyware?

Nej. Værktøjet anvender kendte indikatorer og har tekniske begrænsninger.

Hvad bruges YARA-regler til?

Til at genkende karakteristiske mønstre i filer eller datasæt.

Er automatiske resultater tilstrækkelige?

Nej. De skal altid gennemgås af fagfolk.

Kan der udarbejdes en ekspertvurdering herom?

Ja, forudsat at dette indgår i opgaven.