CRIMINALISTIQUE MOBILE

Les chevaux de Troie d'État (par exemple Pegasus) – Possibilités et limites de l'enquête

La suspicion d'utilisation d'un « cheval de Troie d'État » – tel que Pegasus, par exemple – impose des exigences particulièrement élevées à une enquête informatique légale. Ces programmes malveillants sont conçus pour laisser le moins de traces possible. Une enquête doit donc s'appuyer strictement sur des faits et distinguer clairement les conclusions techniques des simples suppositions.

Extractions médico-légales
Journaux système et journaux de diagnostic
Indicateurs de compromission (IoC) connus
Éléments liés aux réseaux et à la communication
Bases de données et fichiers système
Autres particularités techniques dans le contexte global

CONTEXTE TECHNIQUE

Principes techniques

En fonction de l'appareil, du système d'exploitation et des données disponibles, il est notamment possible d'analyser :

  • •Extractions médico-légales
  • •Journaux système et journaux de diagnostic
  • •Indicateurs de compromission (IoC) connus
  • •Éléments liés aux réseaux et à la communication
  • •Bases de données et fichiers système
  • •Autres particularités techniques dans le contexte global

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
L'analyse s'appuie sur des sauvegardes de données forensiques appropriées et sur une évaluation structurée des artefacts pertinents. Les indicateurs de compromission (IoC) connus peuvent, le cas échéant, être vérifiés à l'aide d'outils adaptés. De plus, un contrôle manuel de plausibilité est effectué pour l'ensemble des résultats pertinents. L’absence de preuve ne signifie pas pour autant qu’un appareil n’a certainement pas été compromis ; de même, un indice isolé n’est pas considéré comme une preuve d’infection sans examen complémentaire.
2
LanCologne réalise des expertises privées pour les particuliers, les entreprises et les avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des extraits anonymisés de nos références.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Existe-t-il des indices techniques laissant supposer une intrusion ?
  • ✔Peut-on détecter des IoC connus ?
  • ✔Y a-t-il des artefacts inhabituels au niveau du système ?
  • ✔Quelle est la valeur probante des indices disponibles ?
  • ✔Quelles sont les limites de cet examen ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Les logiciels malveillants sophistiqués peuvent éviter délibérément de laisser des traces ou ne laisser que des traces limitées après avoir compromis un système. Les restrictions du système d'exploitation, les données supprimées et les techniques d'attaque encore inconnues peuvent limiter la pertinence d'une enquête. Ces limites sont documentées de manière transparente.

L'enquête sur un « cheval de Troie d'État » présumé nécessite une analyse objective et techniquement vérifiable. L'objectif est de procéder à une évaluation fiable des traces numériques existantes, et non de confirmer des hypothèses préconçues.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous pensez que votre smartphone a été compromis par un logiciel malveillant sophistiqué ? LanCologne vous accompagne en vous proposant une expertise informatique légale objective et une analyse technique détaillée.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Peut-on toujours détecter la présence de Pegasus ?
Non. La possibilité de le prouver dépend des éléments disponibles et de chaque cas particulier.
Un résultat négatif permet-il d'exclure une infection ?
Non. L'absence de preuve ne signifie pas nécessairement qu'il n'y a pas eu de compromission.
Les IoC connus font-ils l'objet d'une vérification ?
Oui, dans la mesure où elles sont adaptées à chaque cas particulier.
Est-il possible de faire établir une expertise ?
Oui, à condition que cela soit demandé.
Les iPhone et les appareils Android font-ils l'objet d'une enquête ?
Oui, dans la mesure où cela est techniquement possible et fait partie de la mission.