MOBIELE FORENSIEK
Mobile Malware-Analyse – technische Untersuchung von Schadsoftware auf Smartphones
Die Malware-Analyse richtet sich an Fälle, in denen eine verdächtige App, Datei oder Verbindung bereits im Raum steht und technisch genau verstanden werden soll: Was tut die Schadsoftware, seit wann ist sie aktiv, wohin sendet sie Daten und wie hält sie sich auf dem Gerät?
ORIENTIERUNG
Welche Leistung passt zu Ihnen?
- •Controle op mobiele bedreigingen en malware – niedrigschwelliger Sicherheitscheck / Erstprüfung
- •Spyware op smartphones herkennen – gezielte Untersuchung bei konkretem Überwachungsverdacht
- •Analyse van mobiele malware – technische forensische Analyse von Schadsoftware (diese Seite)
- •Malware-rapport – gutachterliche Dokumentation und Bewertung für Gericht, Arbeitgeber oder Versicherung
Technische achtergrond
Technische achtergrond
Auf Android lassen sich verdächtige APK-Dateien statisch und – wo sinnvoll – dynamisch in einer kontrollierten Umgebung untersuchen – Berechtigungen, Code, Signaturzertifikat und eingebettete Adressen. Auf iOS ist der Zugriff auf App-Binärdateien eingeschränkter; dort stehen Systemprotokolle, Netzwerkdaten und Indikatoren im Vordergrund.
Spuren und Datenquellen
Relevante Spuren und Datenquellen
- •Verdächtige APKs: Manifest, Berechtigungen, Signaturzertifikat, eingebettete Domains/IPs
- •Persistenzmechanismen und Autostart
- •Netzwerkverbindungen und kontaktierte Server
- •YARA- und IOC-Treffer
Unser Vorgehen
Zo gaan we te werk
- •Sicherung des Geräts bzw. der verdächtigen Datei mit Hashwert.
- •Statische und – wo sinnvoll – dynamische Analyse in isolierter Umgebung (Manifest, Berechtigungen, Code, eingebettete Adressen; Laufzeitverhalten, Netzwerkaktivität, Prozesse und Persistenz).
- •Abgleich mit öffentlichen Indikatoren und Einordnung der Funktion.
- •Technischer Bericht.
Grenzen
Grenzen
- •Verschleierte oder nachladende Schadsoftware ist nicht immer vollständig analysierbar.
- •Fehlende Netzwerkdaten begrenzen Aussagen zu Datenabfluss.
Ergebnis
Mogelijke resultaten
- •Funktionsbeschreibung der Schadsoftware
- •Zeitraum der Aktivität, Kommunikationsziele
- •IOCs für weitere Prüfungen
TYPISCHE VRAGEN
Wanneer is deze analyse nodig?
BEPERKINGEN & CONCLUSIE
Wat u moet weten
Nicht jede Auffälligkeit auf einem Smartphone ist auf Schadsoftware zurückzuführen – viele Ursachen sind technisch völlig unkritisch. Eine zuverlässige Aussage ist erst nach Auswertung der vorhandenen technischen Spuren und bekannten Indikatoren möglich, eine pauschale Einschätzung ohne Untersuchung ist seriös nicht möglich. Umfang und Tiefe der Analyse richten sich dabei nach Gerät, Betriebssystem und konkretem Untersuchungsauftrag – wir legen offen, was sich daraus tatsächlich ableiten lässt und was nicht.
KLANTBEOORDELINGEN
Dit zeggen onze klanten
4,8 van de 5 sterren op Trustpilot · 61 beoordelingen
“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”
idalein
Geverifieerde beoordeling op Trustpilot
“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”
Layla Pankratz
Geverifieerde beoordeling op Trustpilot
“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”
inwoonster van Keulen
Geverifieerde beoordeling op Trustpilot
Nu aanvragen – gratis eerste adviesgesprek
Heeft u vragen? Neem dan contact met ons op voor een gratis eerste adviesgesprek.
WEITERLESEN
Gerelateerde onderwerpen
GERELATEERDE ONDERWERPEN
Dit zou u ook kunnen interesseren
VEELGESTELDE VRAGEN
Veelgestelde vragen
Klik op een vraag om het antwoord te zien.