MOBIILIFORENSSI

Haittaohjelmien tunnusmerkit (IoC:t), MVT ja YARA

Älypuhelimen haittaohjelmien tutkimuksessa käytetään erilaisia teknisiä menetelmiä. Erityisen tärkeitä ovat Indicators of Compromise (IoC:t), YARA-säännöt ja – tilanteesta riippuen – työkalut kuten Mobile Verification Toolkit (MVT). Ne auttavat tunnistamaan tunnettuja poikkeamia, mutta eivät korvaa kattavaa rikosteknistä arviointia.

Rikostekninen analyysi
Oikeudenkäynnissä käytettävä dokumentaatio
GDPR:n mukainen tietojen käsittely
Kokeneet asiantuntijat

TEKNINEN TAUSTA

Tekniset perusteet

Indicators of Compromise (IoC) ovat tunnettuja teknisiä piirteitä, jotka voivat viitata mahdolliseen tietoturvaloukkaukseen, kuten tiedostot, prosessit, verkkotunnukset tai muut artefaktit.

MVT:n tarkoituksena on analysoida tiettyjä mobiililaitteiden artefakteja ja verrata niitä tunnettuihin IoC-merkkeihin.

YARA-säännöt mahdollistavat tiettyjen kuvioiden tunnistamisen tiedostoista tai muistikuvaista, ja niitä käytetään usein haittaohjelmien luokitteluun.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Käytettävät työkalut valitaan kunkin tapauksen luonteen ja käytettävissä olevan tietopohjan perusteella. IoC-vertailuista, MVT:stä tai YARA:sta saadut osumat tarkistetaan aina manuaalisesti ja niitä verrataan muihin todisteisiin. Pelkkiä automatisoituja tuloksia ei pidetä riittävänä näyttönä tietojärjestelmän vaarantumisesta.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja yksityishenkilöille, yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä otteita referensseistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Onko tiedossa olevia IoC-merkkejä?
  • ✔Voidaanko epäilyttävät tiedostot tunnistaa?
  • ✔Mikä on MVT-osumien merkitsevyys?
  • ✔Pystyvätkö YARA-säännöt tunnistamaan merkityksellisiä artefakteja?
  • ✔Miten automatisoituja osumia arvioidaan?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

IoC:t kuvaavat tunnettuja hyökkäysmalleja. Uusi tai toistaiseksi tuntematon haittaohjelma voi siksi jäädä havaitsematta. Samoin automaattiset osumat voivat sisältää virheellisiä tulkintoja. Siksi asiantuntijan suorittama uskottavuustarkastus on aina tarpeen.

IoC:t, MVT ja YARA ovat arvokkaita apuvälineitä nykyaikaisessa IT-rikostutkinnassa tehtävässä haittaohjelmien tutkimuksessa. Niiden tulokset ovat kuitenkin merkityksellisiä vasta yhdessä kattavan teknisen analyysin kanssa.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Tarvitsetteko perusteellisen haittaohjelman analyysin, jossa hyödynnetään tunnettuja IoC-indikaattoreita ja rikosteknisiä työkaluja? LanCologne tukee teitä objektiivisella teknisellä tutkimuksella.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitä ovat IoC:t?

Tekniset piirteet, jotka voivat viitata mahdolliseen tietoturvaloukkaukseen.

Pystyykö MVT tunnistamaan kaiken vakoiluohjelmiston?

Ei. Työkalu perustuu tunnettuihin indikaattoreihin, ja sillä on teknisiä rajoituksia.

Mihin YARA-sääntöjä käytetään?

Tiedostojen tai tietokantojen tyypillisten kuvioiden tunnistamiseen.

Riittävätkö automaattiset osumat?

Ei. Ne on aina tarkastettava asiantuntijan toimesta.

Voidaanko asiasta laatia asiantuntijalausunto?

Kyllä, jos se kuuluu toimeksiantoon.