ANALISI FORENSE DEI DISPOSITIVI MOBILI

Riconoscere lo spyware sugli smartphone

Il sospetto della presenza di spyware sorge spesso a seguito di un comportamento anomalo del dispositivo o del sospetto di un accesso non autorizzato. Un’indagine forense informatica professionale si concentra sull’esame oggettivo delle prove tecniche e sulla loro valutazione in modo trasparente.

Applicazioni installate
Autorizzazioni e configurazioni
Protocolli di sistema e applicativi
Meccanismi di persistenza
Artefatti di rete e di comunicazione
Indicatori di compromissione (IoC) noti

CONTESTO TECNICO

Nozioni tecniche di base

A seconda del sistema operativo e dei dati disponibili, è possibile analizzare, tra l'altro:

  • •Applicazioni installate
  • •Autorizzazioni e configurazioni
  • •Protocolli di sistema e applicativi
  • •Meccanismi di persistenza
  • •Artefatti di rete e di comunicazione
  • •Indicatori di compromissione (IoC) noti

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
L'indagine ha inizio con un'adeguata acquisizione forense dei dati. Successivamente, gli elementi rilevanti vengono analizzati utilizzando strumenti adeguati e mediante controlli manuali di plausibilità. I risultati automatici non vengono accettati senza verifica, ma vengono verificati dal punto di vista tecnico e valutati nel contesto generale.
2
LanCologne redige perizie private per privati, aziende e avvocati. Le nostre perizie sono già state utilizzate in procedimenti giudiziari; in alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare estratti di riferimento in forma anonima.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔Ci sono indizi della presenza di spyware?
  • ✔Sono state installate app sospette?
  • ✔Si riscontrano anomalie nei dati di sistema?
  • ✔È possibile individuare IoC noti?
  • ✔Ci sono indizi di manipolazioni?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Non tutti gli spyware lasciano tracce rilevabili in modo permanente. I moderni malware sono in grado di ridurre al minimo le tracce o di lasciare solo pochi indizi dopo la disinstallazione. Inoltre, i meccanismi di protezione del sistema operativo e la base di dati disponibile sono determinanti per la validità delle conclusioni.

Il sospetto di spyware non dovrebbe basarsi su semplici supposizioni. Solo un’indagine informatica forense strutturata consente una valutazione obiettiva delle tracce tecniche presenti.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Sospettate la presenza di spyware sul vostro smartphone? LanCologne vi assiste con un’indagine informatica forense obiettiva e una valutazione tecnica trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

È sempre possibile individuare lo spyware?

No. Dipende dai dati disponibili e dalle caratteristiche del malware.

Una durata della batteria fuori dal comune è una prova?

No. Possono avere molte cause tecniche.

Verranno esaminati iPhone e Android?

Sì, purché ciò sia tecnicamente possibile e rientri nell’ambito dell’incarico.

È possibile trovare anche tracce già cancellate?

A seconda del dispositivo, del metodo di backup e del singolo caso, ciò è in parte possibile.

Riceverò una perizia?

Sì, purché venga richiesto.