CRIMINALISTIQUE MOBILE

Android-Trojaner, Banking-Malware und RATs

Android-Geräte sind aufgrund ihrer Verbreitung ein häufiges Ziel für Schadsoftware. Neben klassischen Trojanern spielen insbesondere Banking-Malware und Remote-Access-Trojaner (RATs) eine wichtige Rolle. Eine IT-forensische Untersuchung dient dazu, technische Spuren objektiv zu identifizieren und nachvollziehbar zu bewerten.

Android-Trojaner
Banking-Malware
Remote-Access-Trojaner (RATs)
Dropper und Loader
Adware und weitere potenziell unerwünschte Anwendungen

CONTEXTE TECHNIQUE

Principes techniques

Zu den häufigsten Kategorien gehören:

  • •Android-Trojaner
  • •Banking-Malware
  • •Remote-Access-Trojaner (RATs)
  • •Dropper und Loader
  • •Adware und weitere potenziell unerwünschte Anwendungen

Je nach Datengrundlage können installierte Apps, Berechtigungen, Konfigurationsdateien, Datenbanken, Protokolle, Netzwerkartefakte und weitere Systemspuren untersucht werden.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Ausgangspunkt ist eine geeignete forensische Datensicherung. Anschließend werden relevante Artefakte mit geeigneten forensischen Werkzeugen und manuellen Analysen ausgewertet. Auffällige Befunde werden miteinander korreliert und hinsichtlich ihrer technischen Aussagekraft bewertet. Automatisierte Treffer werden nicht ungeprüft übernommen, sondern im Gesamtkontext verifiziert.
2
LanCologne erstellt Privatgutachten für Privatpersonen, Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte Referenzauszüge vorgestellt werden.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Gibt es Hinweise auf Schadsoftware?
  • ✔Wurden ungewöhnliche Berechtigungen vergeben?
  • ✔Sind verdächtige Kommunikationsmuster erkennbar?
  • ✔Lassen sich bekannte Indicators of Compromise (IoCs) nachweisen?
  • ✔Welche Auswirkungen könnte eine erkannte Schadsoftware gehabt haben?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Nicht jede Schadsoftware hinterlässt dauerhaft verwertbare Spuren. Gelöschte Daten, Verschlüsselung, Betriebssystembeschränkungen oder bislang unbekannte Malware-Familien können die Nachweisbarkeit einschränken. Diese Grenzen werden transparent dokumentiert.

Eine fundierte Analyse von Android-Malware erfordert die Kombination automatisierter Auswertungen mit einer manuellen forensischen Bewertung aller relevanten Artefakte.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Sie vermuten eine Infektion Ihres Android-Geräts mit einem Trojaner oder einer Banking-Malware? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren Bewertung.

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Kann Banking-Malware immer erkannt werden?
Nein. Die Nachweisbarkeit hängt von den vorhandenen Daten und der Malware selbst ab.
Was ist ein RAT?
Ein Remote-Access-Trojaner ermöglicht Angreifern den Fernzugriff auf ein kompromittiertes Gerät.
Werden bekannte IoCs geprüft?
Ja, soweit sie für den jeweiligen Fall geeignet sind.
Können auch gelöschte Spuren gefunden werden?
Je nach Sicherungsmethode und Einzelfall ist dies teilweise möglich.
Est-il possible de faire établir une expertise ?
Ja, sofern dies Bestandteil des Auftrags ist.