CRIMINALISTIQUE MOBILE

Mobile Malware-Analyse – technische Untersuchung von Schadsoftware auf Smartphones

Die Malware-Analyse richtet sich an Fälle, in denen eine verdächtige App, Datei oder Verbindung bereits im Raum steht und technisch genau verstanden werden soll: Was tut die Schadsoftware, seit wann ist sie aktiv, wohin sendet sie Daten und wie hält sie sich auf dem Gerät?

Analyse médico-légale
Documentation admissible en justice
Traitement conforme au RGPD
Des experts chevronnés

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

Technischer Hintergrund

Technischer Hintergrund

Auf Android lassen sich verdächtige APK-Dateien statisch und – wo sinnvoll – dynamisch in einer kontrollierten Umgebung untersuchen – Berechtigungen, Code, Signaturzertifikat und eingebettete Adressen. Auf iOS ist der Zugriff auf App-Binärdateien eingeschränkter; dort stehen Systemprotokolle, Netzwerkdaten und Indikatoren im Vordergrund.

Spuren und Datenquellen

Relevante Spuren und Datenquellen

  • •Verdächtige APKs: Manifest, Berechtigungen, Signaturzertifikat, eingebettete Domains/IPs
  • •Persistenzmechanismen und Autostart
  • •Netzwerkverbindungen und kontaktierte Server
  • •YARA- und IOC-Treffer

Unser Vorgehen

So gehen wir vor

  • •Sicherung des Geräts bzw. der verdächtigen Datei mit Hashwert.
  • •Statische und – wo sinnvoll – dynamische Analyse in isolierter Umgebung (Manifest, Berechtigungen, Code, eingebettete Adressen; Laufzeitverhalten, Netzwerkaktivität, Prozesse und Persistenz).
  • •Abgleich mit öffentlichen Indikatoren und Einordnung der Funktion.
  • •Technischer Bericht.

Grenzen

Grenzen

  • •Verschleierte oder nachladende Schadsoftware ist nicht immer vollständig analysierbar.
  • •Fehlende Netzwerkdaten begrenzen Aussagen zu Datenabfluss.

Ergebnis

Mögliche Ergebnisse

  • •Funktionsbeschreibung der Schadsoftware
  • •Zeitraum der Aktivität, Kommunikationsziele
  • •IOCs für weitere Prüfungen

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Toutes les anomalies constatées sur un smartphone ne sont pas nécessairement dues à un logiciel malveillant : bon nombre d'entre elles sont sans aucune gravité sur le plan technique. Une conclusion fiable n'est possible qu'après analyse des traces techniques disponibles et des indicateurs connus ; il n'est pas possible, en toute sérieux, de procéder à une évaluation générale sans examen approfondi. L'étendue et la profondeur de l'analyse dépendent de l'appareil, du système d'exploitation et de la mission d'analyse concrète – nous indiquons clairement ce qu'il est réellement possible d'en déduire et ce qui ne l'est pas.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 61 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous avez des questions ? Contactez-nous pour bénéficier d'une première consultation gratuite.

WEITERLESEN

Weiterführende Themen

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Est-ce que tous les smartphones lents sont infectés par des logiciels malveillants ?

Non. Bon nombre de ces causes ne présentent aucun risque technique.

Est-il possible d'examiner chaque appareil dans son intégralité ?

La taille dépend de l'appareil, du système d'exploitation et de la tâche d'analyse.

Est-il possible de détecter avec certitude un cheval de Troie d'État ?

Il n'est pas possible de faire une affirmation générale. L'enquête évalue les traces techniques existantes et les indicateurs connus.

À qui s'adresse cette analyse ?

Pour les particuliers, les entreprises, les avocats, les administrations et les tribunaux.

Brauche ich eine Malware-Analyse oder reicht der Check?

Der Check klärt, ob es Hinweise gibt. Die Analyse klärt, was eine gefundene Schadsoftware genau tut.

Können Sie auch eine einzelne verdächtige APK untersuchen?

Ja, auch ohne das komplette Gerät.