MOBILE FORENSICS

Malware-Indikatoren (IoCs), MVT und YARA

Bei der Untersuchung eines Smartphones auf Schadsoftware kommen verschiedene technische Verfahren zum Einsatz. Besonders wichtig sind Indicators of Compromise (IoCs), YARA-Regeln und – je nach Fragestellung – Werkzeuge wie das Mobile Verification Toolkit (MVT). Sie unterstützen die Identifikation bekannter Auffälligkeiten, ersetzen jedoch keine vollständige forensische Bewertung.

Forensic analysis
Documentation admissible in court
GDPR-compliant processing
Experienced experts

TECHNICAL BACKGROUND

Technical Fundamentals

Indicators of Compromise (IoCs) sind bekannte technische Merkmale, die auf eine mögliche Kompromittierung hinweisen können, beispielsweise Dateien, Prozesse, Domains oder weitere Artefakte.

MVT dient der Auswertung bestimmter mobiler Artefakte und dem Abgleich mit bekannten IoCs.

YARA-Regeln ermöglichen das Erkennen bestimmter Muster in Dateien oder Speicherabbildern und werden häufig zur Malware-Klassifizierung eingesetzt.

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Geeignete Werkzeuge werden abhängig von der Fragestellung und der vorhandenen Datengrundlage eingesetzt. Treffer aus IoC-Abgleichen, MVT oder YARA werden grundsätzlich manuell überprüft und mit weiteren Artefakten korreliert. Automatisierte Ergebnisse allein werden nicht als ausreichender Nachweis einer Kompromittierung bewertet.
2
LanCologne erstellt Privatgutachten für Privatpersonen, Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte Referenzauszüge vorgestellt werden.

TYPICAL QUESTIONS

When is this analysis required?

  • Gibt es bekannte IoCs?
  • Lassen sich verdächtige Dateien identifizieren?
  • Welche Aussagekraft besitzen MVT-Treffer?
  • Können YARA-Regeln relevante Artefakte erkennen?
  • Wie werden automatisierte Treffer bewertet?

LIMITATIONS & CONCLUSION

What you should know

IoCs beschreiben bekannte Angriffsmuster. Neue oder bislang unbekannte Schadsoftware kann daher unentdeckt bleiben. Ebenso können automatisierte Treffer Fehlinterpretationen enthalten. Deshalb ist stets eine fachliche Plausibilitätsprüfung erforderlich.

IoCs, MVT und YARA sind wertvolle Hilfsmittel einer modernen IT-forensischen Malware-Untersuchung. Ihre Ergebnisse entfalten ihre Aussagekraft jedoch erst im Zusammenspiel mit einer vollständigen technischen Analyse.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie benötigen eine fundierte Malware-Analyse unter Einbeziehung bekannter IoCs und forensischer Werkzeuge? LanCologne unterstützt Sie mit einer objektiven technischen Untersuchung.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Was sind IoCs?
Technische Merkmale, die auf eine mögliche Kompromittierung hinweisen können.
Kann MVT jede Spyware erkennen?
Nein. Das Werkzeug arbeitet mit bekannten Indikatoren und besitzt technische Grenzen.
Wofür werden YARA-Regeln verwendet?
Zum Erkennen charakteristischer Muster in Dateien oder Datenbeständen.
Sind automatisierte Treffer ausreichend?
Nein. Sie müssen stets fachlich überprüft werden.
Kann darüber ein Gutachten erstellt werden?
Ja, sofern dies Bestandteil des Auftrags ist.