MOBIILIFORENSSI

Älypuhelimia koskevat IT-rikostutkinnan haittaohjelma-asiantuntijalausunnot

Jos epäillään haittaohjelmatartuntaa tai älypuhelimen luvatonta seurantaa, pelkkä tekninen analyysi ei useinkaan riitä. Monissa tapauksissa tutkimustulokset dokumentoidaan ymmärrettävän IT-rikostutkintaraportin muodossa. Tavoitteena on arvioida olemassa olevia digitaalisia jälkiä objektiivisesti ja esittää ne ymmärrettävästi.

Tutkimustoimeksiannon kuvaus
Tietojen varmuuskopioinnin dokumentointi
Käytettyjen tutkimusmenetelmien kuvaus
Merkittävien artefaktien analyysi
IoC-tunnisteiden, MVT- ja YARA-osumien arviointi
Manuaalinen kelpoisuustarkastus
Tekninen yhteenvetoarviointi
Rajojen ja epävarmuustekijöiden dokumentointi

TEKNINEN TAUSTA

Tekniset perusteet

IT-rikostutkinnallinen haittaohjelma-arviointi voi – riippuen tutkittavasta asiasta – sisältää muun muassa seuraavat osat:

  • Tutkimustoimeksiannon kuvaus
  • Tietojen varmuuskopioinnin dokumentointi
  • Käytettyjen tutkimusmenetelmien kuvaus
  • Merkittävien artefaktien analyysi
  • IoC-tunnisteiden, MVT- ja YARA-osumien arviointi
  • Manuaalinen kelpoisuustarkastus
  • Tekninen yhteenvetoarviointi
  • Rajojen ja epävarmuustekijöiden dokumentointi

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Jokainen tutkimus alkaa asianmukaisella rikosteknisellä tietojen varmuuskopioinnilla. Sen jälkeen merkitykselliset todisteet analysoidaan sopivilla työkaluilla sekä manuaalisesti. Kaikki tulokset dokumentoidaan jäljitettävällä tavalla. Teknisesti vahvistetut havainnot erotetaan selkeästi oletuksista ja todennäköisyyksistä.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja yksityishenkilöille, yrityksille ja asianajajille sekä lausuntoja oikeudenkäyntien yhteydessä. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Lisäksi meitä on yksittäisissä menettelyissä suoraan pyydetty laatimaan IT-rikostutkinnan asiantuntijalausuntoja. Pyydettäessä voimme esittää nimettömiä ja sensuroituja referenssilausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Onko älypuhelimeen tarttunut haittaohjelma?
  • Onko merkkejä vakoilu- tai seurantaohjelmista?
  • Mitkä tekniset havainnot voidaan todentaa objektiivisesti?
  • Minkälaista merkitystä nykyisillä esineillä on?
  • Mitkä johtopäätökset ovat teknisesti perusteltuja?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Asiantuntijalausunnon luotettavuus riippuu ratkaisevasti käytettävissä olevasta aineistosta, laitteen kunnosta ja tutkimuksen teknisistä mahdollisuuksista. Kaikki haittaohjelmat eivät jätä pysyviä, hyödynnettäviä jälkiä. Nämä rajoitukset dokumentoidaan avoimesti ja otetaan huomioon arvioinnissa.

IT-rikostutkinnallinen haittaohjelma-arvio yhdistää jäsennellyn teknisen tutkimuksen tulosten objektiiviseen ja perusteltuun arviointiin. Näin tilaajat saavat luotettavan perustan jatkopäätösten tekemiselle.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Tarvitsetteko IT-rikostutkinnallista haittaohjelma-asiantuntijalausuntoa tai haluatteko, että haittaohjelmaepäily tutkitaan teknisesti? LanCologne auttaa teitä objektiivisella tutkimuksella ja selkeällä asiantuntijalausunnolla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Voidaanko haittaohjelmaa koskeva asiantuntijalausunto käyttää oikeudessa?

Riippuen toimeksiannosta ja kysymyksestä, asiantuntijalausuntoa voidaan käyttää oikeudenkäynneissä.

Kuka voi tilata haittaohjelma-arvioinnin?

Yksityishenkilöt, yritykset, asianajajat sekä – menettelystä riippuen – tuomioistuimet tai muut viranomaiset.

Esitetäänkö oletuksia tosiasioina?

Ei. Todetut havainnot ja tekniset arvioinnit pidetään selkeästi erillään toisistaan.

Mitä laitteita voidaan tutkia?

Kysymyksen luonteesta riippuen Android- ja iPhone-laitteet sekä niiden rikosteknologiset varmuuskopiot.

Voidaanko olemassa oleva asiantuntijalausunto tarkistaa?

Kyllä. Vastalausunnon tai uskottavuustarkastuksen yhteydessä olemassa olevia lausuntoja voidaan arvioida asiantuntijatasolla.