MOBILFORENSIK

Sådan genkender du spyware på smartphones

Diese Untersuchung ist für einen konkreten Überwachungsverdacht gedacht: Jemand scheint Ihre Nachrichten, Ihren Standort oder Ihre Gespräche zu kennen. Im Unterschied zum allgemeinen Sicherheitscheck richtet sie sich gezielt auf Überwachungssoftware – von kommerzieller Stalkerware bis zu hochentwickelter Spyware.

Installerede programmer
Berechtigungen und Konfigurationen
System- og applikationslogfiler
Persistensmekanismer
Netværks- og kommunikationsartefakter
Kendte indikatorer på kompromittering (IoC’er)

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

  • •Kontrol af mobile trusler og malware – niedrigschwelliger Sicherheitscheck / Erstprüfung
  • •Sådan genkender du spyware på smartphones – gezielte Untersuchung bei konkretem Überwachungsverdacht (diese Seite)
  • •Analyse af mobil malware – technische forensische Analyse von Schadsoftware
  • •Rapport om malware – gutachterliche Dokumentation und Bewertung für Gericht, Arbeitgeber oder Versicherung

Teknisk baggrund

Teknisk baggrund

Stalkerware wird meist mit physischem Zugriff installiert und nutzt weitreichende Berechtigungen (Android: Bedienungshilfen, Geräteadministrator; iOS: eher über kompromittierte Apple-ID/iCloud oder Konfigurationsprofile). Hochentwickelte Spyware wie Pegasus nutzt dagegen Sicherheitslücken und hinterlässt nur wenige, oft flüchtige Spuren – deren Prüfung erfordert spezielle Indikatorenlisten.

Spuren und Datenquellen

Relevante spor og datakilder

  • •iOS: sysdiagnose, Unified Logs, DataUsage-/Netzwerkstatistiken, Konfigurationsprofile, iCloud-Gerätelisten
  • •Android: Berechtigungen (Bedienungshilfen, Geräteadministrator), Installationsquellen, UsageStats
  • •Kontoebene: fremde Geräte und Sitzungen in Apple-ID, Google-Konto, Messenger-Web-Sitzungen
  • •IOC-Abgleich (u. a. MVT-kompatible Indikatoren)

Unser Vorgehen

Sådan gør vi

  • •Konkrete Verdachtsmomente und Zeitraum erfassen.
  • •Gerätesicherung in möglicher Tiefe und Kontenprüfung.
  • •IOC- und Artefaktprüfung; manuelle Verifikation aller Treffer.
  • •Bericht – auf Wunsch als Gutachten.

Grænser

Grænser

  • •Nicht jede Spyware hinterlässt dauerhaft Spuren (bestehender Text).
  • •Nach Zurücksetzen oder Update können Spuren verloren sein.

Ergebnis

Mulige resultater

  • •Überwachungssoftware nachgewiesen (Art, Zeitraum)
  • •Fremdzugriff auf Konto statt auf Gerät
  • •Kein Hinweis im geprüften Umfang

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Gibt es Hinweise auf Spyware?
  • ✔Wurden verdächtige Apps installiert?
  • ✔Bestehen Auffälligkeiten in Systemdaten?
  • ✔Kan der påvises kendte IoC'er?
  • ✔Gibt es Hinweise auf Manipulationen?

GRÆNSER & KONKLUSION

Hvad du bør vide

Nicht jede Spyware hinterlässt dauerhaft nachweisbare Spuren. Moderne Schadsoftware kann Artefakte minimieren oder nach einer Deinstallation nur wenige Hinweise zurücklassen. Zudem sind Betriebssystemschutzmechanismen und die verfügbare Datengrundlage für die Aussagekraft entscheidend.

Ein Spyware-Verdacht sollte nicht auf Vermutungen gestützt werden. Erst eine strukturierte IT-forensische Untersuchung ermöglicht eine objektive Bewertung der vorhandenen technischen Spuren.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 61 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Sie vermuten Spyware auf Ihrem Smartphone? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren technischen Bewertung.

WEITERLESEN

Relaterede emner

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Kann Spyware immer nachgewiesen werden?

Nein. Das hängt von der verfügbaren Datengrundlage und den Eigenschaften der Schadsoftware ab.

Sind ungewöhnliche Akkulaufzeiten ein Beweis?

Nein. Sie können viele technische Ursachen haben.

Werden iPhone und Android untersucht?

Ja, forudsat at det er teknisk muligt og en del af opgaven.

Können auch bereits gelöschte Spuren gefunden werden?

Je nach Gerät, Sicherungsmethode und Einzelfall ist dies teilweise möglich.

Erhalte ich ein Gutachten?

Ja, forudsat at der gives ordre hertil.

Soll ich das Handy vor der Untersuchung zurücksetzen?

Nein. Ein Zurücksetzen beseitigt die Spuren, die einen Nachweis ermöglichen würden. Bei akuter Gefahr hat Ihre Sicherheit Vorrang.

Ist Stalkerware dasselbe wie Pegasus?

Nein. Stalkerware wird meist von Personen aus dem Umfeld installiert; Pegasus und ähnliche Spyware werden über Sicherheitslücken eingeschleust.