MOBILFORENSIK

Malware-Indikatoren (IoCs), MVT und YARA

Bei der Untersuchung eines Smartphones auf Schadsoftware kommen verschiedene technische Verfahren zum Einsatz. Besonders wichtig sind Indicators of Compromise (IoCs), YARA-Regeln und – je nach Fragestellung – Werkzeuge wie das Mobile Verification Toolkit (MVT). Sie unterstützen die Identifikation bekannter Auffälligkeiten, ersetzen jedoch keine vollständige forensische Bewertung.

Retsmedicinsk analyse
Dokumentation, der kan anvendes i retten
Behandling i overensstemmelse med GDPR
Erfarne eksperter

TEKNISK BAGGRUND

Tekniske grundlag

Indicators of Compromise (IoCs) sind bekannte technische Merkmale, die auf eine mögliche Kompromittierung hinweisen können, beispielsweise Dateien, Prozesse, Domains oder weitere Artefakte.

MVT dient der Auswertung bestimmter mobiler Artefakte und dem Abgleich mit bekannten IoCs.

YARA-Regeln ermöglichen das Erkennen bestimmter Muster in Dateien oder Speicherabbildern und werden häufig zur Malware-Klassifizierung eingesetzt.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Geeignete Werkzeuge werden abhängig von der Fragestellung und der vorhandenen Datengrundlage eingesetzt. Treffer aus IoC-Abgleichen, MVT oder YARA werden grundsätzlich manuell überprüft und mit weiteren Artefakten korreliert. Automatisierte Ergebnisse allein werden nicht als ausreichender Nachweis einer Kompromittierung bewertet.
2
LanCologne erstellt Privatgutachten für Privatpersonen, Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte Referenzauszüge vorgestellt werden.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • Gibt es bekannte IoCs?
  • Lassen sich verdächtige Dateien identifizieren?
  • Welche Aussagekraft besitzen MVT-Treffer?
  • Können YARA-Regeln relevante Artefakte erkennen?
  • Wie werden automatisierte Treffer bewertet?

GRÆNSER & KONKLUSION

Hvad du bør vide

IoCs beschreiben bekannte Angriffsmuster. Neue oder bislang unbekannte Schadsoftware kann daher unentdeckt bleiben. Ebenso können automatisierte Treffer Fehlinterpretationen enthalten. Deshalb ist stets eine fachliche Plausibilitätsprüfung erforderlich.

IoCs, MVT und YARA sind wertvolle Hilfsmittel einer modernen IT-forensischen Malware-Untersuchung. Ihre Ergebnisse entfalten ihre Aussagekraft jedoch erst im Zusammenspiel mit einer vollständigen technischen Analyse.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Sie benötigen eine fundierte Malware-Analyse unter Einbeziehung bekannter IoCs und forensischer Werkzeuge? LanCologne unterstützt Sie mit einer objektiven technischen Untersuchung.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Was sind IoCs?
Technische Merkmale, die auf eine mögliche Kompromittierung hinweisen können.
Kann MVT jede Spyware erkennen?
Nein. Das Werkzeug arbeitet mit bekannten Indikatoren und besitzt technische Grenzen.
Wofür werden YARA-Regeln verwendet?
Zum Erkennen charakteristischer Muster in Dateien oder Datenbeständen.
Sind automatisierte Treffer ausreichend?
Nein. Sie müssen stets fachlich überprüft werden.
Kann darüber ein Gutachten erstellt werden?
Ja, sofern dies Bestandteil des Auftrags ist.