Mobilna forenzika

Android trojanci, bankarski zlonamjerni softver i RAT-ovi

Zbog njihove široke upotrebe, Android uređaji su česta meta zlonamjernog softvera. Osim tradicionalnih trojanskih konja, osobito značajnu ulogu imaju bankarski zlonamjerni softver i trojanski konji za daljinski pristup (RAT-ovi). IT forenzička istraga služi za objektivno identificiranje tehničkih tragova i njihovu transparentnu procjenu.

Android trojanski konj
Malver za bankarstvo
Trojanci za daljinski pristup (RAT-ovi)
Kapaljke i utovarivači
Adware i druge potencijalno neželjene aplikacije

TEHNIČKE OSNOVE

Tehničke osnove

Najčešće kategorije uključuju:

  • •Android trojanski konj
  • •Malver za bankarstvo
  • •Trojanci za daljinski pristup (RAT-ovi)
  • •Kapaljke i utovarivači
  • •Adware i druge potencijalno neželjene aplikacije

Ovisno o izvoru podataka, mogu se analizirati instalirane aplikacije, dozvole, konfiguracijske datoteke, baze podataka, dnevnici, mrežni artefakti i drugi sustavni tragovi.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Polazna točka je odgovarajuća forenzička sigurnosna kopija podataka. Relevantni artefakti zatim se analiziraju pomoću odgovarajućih forenzičkih alata i ručne analize. Svi značajni nalazi međusobno se koreliraju i ocjenjuju s obzirom na njihovu tehničku važnost. Automatski podudari se ne prihvaćaju bez provjere, ali se provjeravaju u cjelokupnom kontekstu.
2
LanCologne izrađuje privatne stručne izvještaje za privatne osobe, tvrtke i odvjetnike. Naši stručni izvještaji već su korišteni u sudskim postupcima. U nekim slučajevima bili smo izravno angažirani za izradu IT forenzičkih stručnih izvještaja. Na zahtjev se mogu dostaviti anonimizirani isječci iz naših referenci klijenata.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Postoje li znakovi zlonamjernog softvera?
  • ✔Jesu li odobrena neka neobična dopuštenja?
  • ✔Postoje li kakvi sumnjivi obrasci komunikacije?
  • ✔Mogu li se otkriti poznati pokazatelji kompromitiranosti (IoCs)?
  • ✔Kakav je utjecaj mogao imati otkriveni zlonamjerni softver?

Ograničenja i zaključak

Što trebate znati

Ne ostavlja svaki zlonamjerni softver tragove koje je moguće koristiti za trajnu istragu. Izbrisani podaci, enkripcija, ograničenja operativnog sustava ili prethodno nepoznate obitelji zlonamjernog softvera mogu ograničiti mogućnost njegova otkrivanja. Ta su ograničenja transparentno dokumentirana.

Detaljna analiza Android malvera zahtijeva kombinaciju automatizirane analize i ručnog forenzičkog ispitivanja svih relevantnih artefakata.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Sumnjate li da je vaš Android uređaj zaražen trojancem ili bankarskim zlonamjernim softverom? LanCologne vam može pomoći u objektivnoj IT forenzičkoj istrazi i jasnoj procjeni.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Može li se bankarski malware uvijek otkriti?

Ne. Može li se otkriti ovisi o dostupnim podacima i samom zlonamjernom softveru.

Što je RAT?

Trojanac za daljinski pristup omogućuje napadačima daljinski pristup kompromitiranom uređaju.

Provjeravaju li se poznati IoC-ovi?

Da, pod uvjetom da su prikladni za predmetni slučaj.

Mogu li se pronaći i izbrisani tragovi?

Ovisno o metodi sigurnosnog kopiranja i specifičnim okolnostima, to može biti moguće u nekim slučajevima.

Može li se sastaviti stručno mišljenje?

Da, pod uvjetom da je to dio ugovora.