Mobilna forenzika

Otkrivanje špijunskog softvera na pametnim telefonima

Sumnje na špijunski softver često nastaju nakon neuobičajenog ponašanja uređaja ili sumnje na neovlašteni pristup. Profesionalna IT forenzička istraga usredotočuje se na objektivno ispitivanje tehničkih dokaza i njihovu transparentnu procjenu.

Instalirane aplikacije
Dozvole i konfiguracije
Zapisnici sustava i aplikacija
Mekanizmi ustrajnosti
Artefakti mreže i komunikacije
Poznati pokazatelji kompromitiranja (IoCs)

TEHNIČKE OSNOVE

Tehničke osnove

Ovisno o operativnom sustavu i dostupnim podacima, mogu se ispitati, između ostalog, sljedeće:

  • •Instalirane aplikacije
  • •Dozvole i konfiguracije
  • •Zapisnici sustava i aplikacija
  • •Mekanizmi ustrajnosti
  • •Artefakti mreže i komunikacije
  • •Poznati pokazatelji kompromitiranja (IoCs)

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Istraživanje započinje odgovarajućom forenzičkom sigurnosnom kopijom podataka. Relevantni artefakti zatim se analiziraju pomoću odgovarajućih alata i ručnim provjerama plauzibilnosti. Automatski podudari se ne prihvaćaju bez verifikacije, ali se tehnički provjeravaju i ocjenjuju u cjelokupnom kontekstu.
2
LanCologne priprema privatne stručne izvještaje za privatne osobe, tvrtke i odvjetnike. Naši su izvještaji već korišteni u sudskim postupcima; u nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev se mogu dostaviti anonimizirani isječci iz naših referenci klijenata.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Postoje li ikakvi znakovi špijunskog softvera?
  • ✔Jesu li instalirane neke sumnjive aplikacije?
  • ✔Postoje li neke anomalije u podacima sustava?
  • ✔Mogu li se otkriti bilo koji poznati IoC-ovi?
  • ✔Postoje li ikakvi dokazi o manipulaciji?

Ograničenja i zaključak

Što trebate znati

Ne ostavlja svaki špijunski softver tragove koje se mogu otkriti na dulji rok. Moderni zlonamjerni softver može minimizirati tragove koje ostavlja ili ostaviti samo nekoliko tragova nakon deinstalacije. Nadalje, zaštitni mehanizmi operativnog sustava i raspoloživi skup podataka ključni su za pouzdanost nalaza.

Sumnje u prisutnost špijunskog softvera ne bi se smjele temeljiti na pustom nagađanju. Samo strukturirana IT forenzička istraga može pružiti objektivnu procjenu dostupnih tehničkih dokaza.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Sumnjate li da je vaš pametni telefon možda zaražen špijunskim softverom? LanCologne vam može pomoći objektivnom IT forenzičkom istragom i transparentnom tehničkom procjenom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Može li se spyware uvijek otkriti?
Ne. To ovisi o dostupnim podacima i karakteristikama zlonamjernog softvera.
Jesu li neuobičajeni podaci o trajanju baterije dokaz toga?
Ne. Može biti mnogo tehničkih uzroka.
Istražuju li se iPhonei i Android uređaji?
Da, pod uvjetom da je to tehnički izvedivo i da je dio ugovora.
Mogu li se pronaći tragovi koji su već izbrisani?
Ovisno o uređaju, metodi izrade sigurnosne kopije i specifičnim okolnostima, to može biti moguće u nekim slučajevima.
Hoću li dobiti izvještaj?
Da, pod uvjetom da je to zatraženo.