MOBILE FORENSIK
Mobile Malware-Analyse – technische Untersuchung von Schadsoftware auf Smartphones
Die Malware-Analyse richtet sich an Fälle, in denen eine verdächtige App, Datei oder Verbindung bereits im Raum steht und technisch genau verstanden werden soll: Was tut die Schadsoftware, seit wann ist sie aktiv, wohin sendet sie Daten und wie hält sie sich auf dem Gerät?
ORIENTIERUNG
Welche Leistung passt zu Ihnen?
- •Mobile Threat & Malware Check – niedrigschwelliger Sicherheitscheck / Erstprüfung
- •Spyware auf Smartphones erkennen – gezielte Untersuchung bei konkretem Überwachungsverdacht
- •Mobile Malware-Analyse – technische forensische Analyse von Schadsoftware (diese Seite)
- •Malware-Gutachten – gutachterliche Dokumentation und Bewertung für Gericht, Arbeitgeber oder Versicherung
Technischer Hintergrund
Technischer Hintergrund
Auf Android lassen sich verdächtige APK-Dateien statisch und – wo sinnvoll – dynamisch in einer kontrollierten Umgebung untersuchen – Berechtigungen, Code, Signaturzertifikat und eingebettete Adressen. Auf iOS ist der Zugriff auf App-Binärdateien eingeschränkter; dort stehen Systemprotokolle, Netzwerkdaten und Indikatoren im Vordergrund.
Spuren und Datenquellen
Relevante Spuren und Datenquellen
- •Verdächtige APKs: Manifest, Berechtigungen, Signaturzertifikat, eingebettete Domains/IPs
- •Persistenzmechanismen und Autostart
- •Netzwerkverbindungen und kontaktierte Server
- •YARA- und IOC-Treffer
Unser Vorgehen
So gehen wir vor
- •Sicherung des Geräts bzw. der verdächtigen Datei mit Hashwert.
- •Statische und – wo sinnvoll – dynamische Analyse in isolierter Umgebung (Manifest, Berechtigungen, Code, eingebettete Adressen; Laufzeitverhalten, Netzwerkaktivität, Prozesse und Persistenz).
- •Abgleich mit öffentlichen Indikatoren und Einordnung der Funktion.
- •Technischer Bericht.
Grenzen
Grenzen
- •Verschleierte oder nachladende Schadsoftware ist nicht immer vollständig analysierbar.
- •Fehlende Netzwerkdaten begrenzen Aussagen zu Datenabfluss.
Ergebnis
Mögliche Ergebnisse
- •Funktionsbeschreibung der Schadsoftware
- •Zeitraum der Aktivität, Kommunikationsziele
- •IOCs für weitere Prüfungen
TYPISCHE FRAGESTELLUNGEN
Wann wird diese Analyse benötigt?
GRENZEN & FAZIT
Was Sie wissen sollten
Nicht jede Auffälligkeit auf einem Smartphone ist auf Schadsoftware zurückzuführen – viele Ursachen sind technisch völlig unkritisch. Eine zuverlässige Aussage ist erst nach Auswertung der vorhandenen technischen Spuren und bekannten Indikatoren möglich, eine pauschale Einschätzung ohne Untersuchung ist seriös nicht möglich. Umfang und Tiefe der Analyse richten sich dabei nach Gerät, Betriebssystem und konkretem Untersuchungsauftrag – wir legen offen, was sich daraus tatsächlich ableiten lässt und was nicht.
KUNDENBEWERTUNGEN
Das sagen unsere Kunden
4,8 von 5 Sternen auf Trustpilot · 61 Bewertungen
“Höchste Professionalität, schnelle Bearbeitung und hervorragende Kommunikation. Das scheinbar Unmögliche wurde möglich gemacht. So stellt man sich echten Kundenservice vor – einmalig in Deutschland!”
idalein
Verifizierte Bewertung auf Trustpilot
“Sehr nette Beratung, super Erreichbarkeit und Kommunikation. Mein Problem wurde vollumfänglich gelöst, die verlorenen Daten konnten wiederhergestellt werden. Bin sehr zufrieden und natürlich erleichtert!”
Layla Pankratz
Verifizierte Bewertung auf Trustpilot
“Mein Problem wurde professionell und schnell gelöst, die Kontakte waren immer freundlich und ich kann mich auch heute noch bei Fragen melden – dafür bin ich sehr dankbar!”
Koelnerin
Verifizierte Bewertung auf Trustpilot
Jetzt anfragen – kostenlose Erstberatung
Sie haben Fragen? Kontaktieren Sie uns für eine kostenlose Erstberatung.
WEITERLESEN
Weiterführende Themen
VERWANDTE THEMEN
Das könnte Sie auch interessieren
HÄUFIGE FRAGEN
Häufig gestellte Fragen
Klicken Sie auf eine Frage, um die Antwort zu sehen.