Mobilna forenzika

Malware pod pokroviteljstvom vlade (npr. Pegasus) – opseg i ograničenja istraga

Sumnje u vezi s takozvanim "državnim trojancem" – poput Pegasusa – nameću osobito visoke zahtjeve IT forenzičkoj istrazi. Takvi zlonamjerni programi osmišljeni su da ostave što je moguće manje tragova. Istraga stoga mora biti strogo utemeljena na činjenicama i jasno razlikovati tehnička otkrića od nagađanja.

Forenzička ekstrakcija
Sistemski i dijagnostički zapisi
Poznati pokazatelji kompromitiranja (IoCs)
Artefakti mreže i komunikacije
Baze podataka i sistemske datoteke
Daljnje tehničke anomalije u cjelokupnom kontekstu

TEHNIČKE OSNOVE

Tehničke osnove

Ovisno o uređaju, operativnom sustavu i dostupnim podacima, mogu se analizirati, između ostalog, sljedeće:

  • •Forenzička ekstrakcija
  • •Sistemski i dijagnostički zapisi
  • •Poznati pokazatelji kompromitiranja (IoCs)
  • •Artefakti mreže i komunikacije
  • •Baze podataka i sistemske datoteke
  • •Daljnje tehničke anomalije u cjelokupnom kontekstu

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Istraživanje se provodi korištenjem odgovarajućih forenzičkih sigurnosnih kopija podataka i strukturirane analize relevantnih artefakata. Poznati IoC-ovi se, gdje je to prikladno, mogu provjeriti pomoću odgovarajućih alata. Osim toga, na sve relevantne nalaze provodi se ručna provjera vjerodostojnosti. Nedostatak dokaza ne smatra se dokazom da uređaj definitivno nije kompromitiran; slično tome, jedan pojedinačni pokazatelj ne smatra se dokazom zaraze bez daljnje istrage.
2
LanCologne izrađuje privatne stručne izvještaje za privatne osobe, tvrtke i odvjetnike. Naši stručni izvještaji već su korišteni u sudskim postupcima. U nekim slučajevima bili smo izravno angažirani za izradu IT forenzičkih stručnih izvještaja. Na zahtjev se mogu dostaviti anonimizirani isječci iz naših referenci klijenata.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Postoje li ikakvi tehnički dokazi koji upućuju na to da je sustav kompromitiran?
  • ✔Mogu li se otkriti bilo koji poznati IoC-ovi?
  • ✔Postoje li neobični sustavni artefakti?
  • ✔Koliko su značajni postojeći tragovi?
  • ✔Koja su ograničenja istrage?

Ograničenja i zaključak

Što trebate znati

Sofisticirani zlonamjerni softver može namjerno izbjegavati ostavljanje tragova ili, nakon kompromitiranja, ostaviti samo ograničene dokaze. Ograničenja operativnog sustava, izbrisani podaci i prethodno nepoznate tehnike napada mogu ograničiti konačnost istrage. Ta su ograničenja transparentno dokumentirana.

Istraga o sumnjivom državnom trojanku zahtijeva objektivnu i tehnički provjerljivu analizu. Cilj je izraditi čvrstu procjenu dostupnih digitalnih dokaza – a ne potvrditi unaprijed oblikovane pretpostavke.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 61 recenzija

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Sumnjate li da je vaš pametni telefon kompromitiran sofisticiranim zlonamjernim softverom? LanCologne vam može pomoći objektivnom IT forenzičkom istragom i transparentnom tehničkom procjenom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Može li se Pegasus uvijek otkriti?

Ne. Može li se pronaći dokaz ovisi o raspoloživim artefaktima i specifičnom slučaju.

Da li negativan rezultat isključuje infekciju?

Ne. Nedostatak dokaza ne dokazuje nužno da nije došlo do povrede.

Provjeravaju li se poznati IoC-ovi?

Da, pod uvjetom da su prikladni za predmetni slučaj.

Može li se sastaviti stručno mišljenje?

Da, pod uvjetom da je to zatraženo.

Istražuju li se iPhonei i Android uređaji?

Da, pod uvjetom da je to tehnički izvedivo i da je dio ugovora.