ANALISI FORENSE DEI DISPOSITIVI MOBILI
Mobile Malware-Analyse – technische Untersuchung von Schadsoftware auf Smartphones
Die Malware-Analyse richtet sich an Fälle, in denen eine verdächtige App, Datei oder Verbindung bereits im Raum steht und technisch genau verstanden werden soll: Was tut die Schadsoftware, seit wann ist sie aktiv, wohin sendet sie Daten und wie hält sie sich auf dem Gerät?
ORIENTIERUNG
Welche Leistung passt zu Ihnen?
- •Verifica delle minacce mobili e del malware – niedrigschwelliger Sicherheitscheck / Erstprüfung
- •Riconoscere lo spyware sugli smartphone – gezielte Untersuchung bei konkretem Überwachungsverdacht
- •Analisi del malware mobile – technische forensische Analyse von Schadsoftware (diese Seite)
- •Perizia sul malware – gutachterliche Dokumentation und Bewertung für Gericht, Arbeitgeber oder Versicherung
Technischer Hintergrund
Technischer Hintergrund
Auf Android lassen sich verdächtige APK-Dateien statisch und – wo sinnvoll – dynamisch in einer kontrollierten Umgebung untersuchen – Berechtigungen, Code, Signaturzertifikat und eingebettete Adressen. Auf iOS ist der Zugriff auf App-Binärdateien eingeschränkter; dort stehen Systemprotokolle, Netzwerkdaten und Indikatoren im Vordergrund.
Spuren und Datenquellen
Relevante Spuren und Datenquellen
- •Verdächtige APKs: Manifest, Berechtigungen, Signaturzertifikat, eingebettete Domains/IPs
- •Persistenzmechanismen und Autostart
- •Netzwerkverbindungen und kontaktierte Server
- •YARA- und IOC-Treffer
Unser Vorgehen
So gehen wir vor
- •Sicherung des Geräts bzw. der verdächtigen Datei mit Hashwert.
- •Statische und – wo sinnvoll – dynamische Analyse in isolierter Umgebung (Manifest, Berechtigungen, Code, eingebettete Adressen; Laufzeitverhalten, Netzwerkaktivität, Prozesse und Persistenz).
- •Abgleich mit öffentlichen Indikatoren und Einordnung der Funktion.
- •Technischer Bericht.
Grenzen
Grenzen
- •Verschleierte oder nachladende Schadsoftware ist nicht immer vollständig analysierbar.
- •Fehlende Netzwerkdaten begrenzen Aussagen zu Datenabfluss.
Ergebnis
Mögliche Ergebnisse
- •Funktionsbeschreibung der Schadsoftware
- •Zeitraum der Aktivität, Kommunikationsziele
- •IOCs für weitere Prüfungen
DOMANDE TIPICHE
Quando è necessaria questa analisi?
LIMITI E CONCLUSIONI
Cosa è bene sapere
Non tutte le anomalie riscontrate su uno smartphone sono dovute a malware: molte cause sono del tutto irrilevanti dal punto di vista tecnico. È possibile formulare un giudizio attendibile solo dopo aver valutato le tracce tecniche disponibili e gli indicatori noti; una valutazione generica senza un'analisi approfondita non è scientificamente valida. La portata e l'approfondimento dell'analisi dipendono dal dispositivo, dal sistema operativo e dall'incarico specifico di analisi: indichiamo chiaramente cosa è effettivamente possibile dedurre dai risultati e cosa no.
RECENSIONI DEI CLIENTI
Ecco cosa dicono i nostri clienti
4,8 su 5 stelle su Trustpilot · 61 recensioni
“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”
idalein
Recensione verificata su Trustpilot
“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”
Layla Pankratz
Recensione verificata su Trustpilot
“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”
abitante di Colonia
Recensione verificata su Trustpilot
Richiedi subito – prima consulenza gratuita
Avete domande? Contattateci per una prima consulenza gratuita.
ARGOMENTI CORRELATI
Potrebbe interessarti anche questo
DOMANDE FREQUENTI
Domande frequenti
Clicca su una domanda per visualizzarne la risposta.