MOBIELE FORENSIEK

IT-forensische malware-rapporten voor smartphones

Als er een vermoeden bestaat van een malware-infectie of ongeoorloofde bewaking van een smartphone, volstaat een louter technische analyse vaak niet. In veel gevallen worden de onderzoeksresultaten vastgelegd in de vorm van een begrijpelijk IT-forensisch rapport. Het doel is de objectieve beoordeling van de aanwezige digitale sporen en de begrijpelijke weergave daarvan.

Beschrijving van de onderzoeksopdracht
Documentatie van de gegevensback-up
Beschrijving van de gebruikte onderzoeksmethoden
Analyse van relevante artefacten
Beoordeling van IoC’s, MVT- en YARA-treffers
Handmatige plausibiliteitscontrole
Samenvattende technische beoordeling
Documentatie van grenzen en onzekerheden

TECHNISCHE ACHTERGROND

Technische basisprincipes

Een forensisch IT-rapport over malware kan – afhankelijk van de vraagstelling – onder andere de volgende onderdelen omvatten:

  • •Beschrijving van de onderzoeksopdracht
  • •Documentatie van de gegevensback-up
  • •Beschrijving van de gebruikte onderzoeksmethoden
  • •Analyse van relevante artefacten
  • •Beoordeling van IoC’s, MVT- en YARA-treffers
  • •Handmatige plausibiliteitscontrole
  • •Samenvattende technische beoordeling
  • •Documentatie van grenzen en onzekerheden

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Elk onderzoek begint met een deugdelijke forensische gegevensback-up. Vervolgens worden de relevante bewijsstukken met behulp van geschikt gereedschap en door middel van handmatige analyses geëvalueerd. Alle resultaten worden op een traceerbare manier gedocumenteerd. Technisch onderbouwde bevindingen worden duidelijk onderscheiden van veronderstellingen en waarschijnlijkheden.
2
LanCologne stelt particuliere rapporten op voor particulieren, bedrijven en advocaten, evenals rapporten in het kader van gerechtelijke procedures. Onze rapporten zijn al in gerechtelijke procedures gebruikt. Bovendien zijn wij in afzonderlijke procedures rechtstreeks opdracht gegeven om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde en roodgestreepte referentierapporten of uittreksels daarvan worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Is de smartphone geïnfecteerd met schadelijke software?
  • ✔Zijn er aanwijzingen voor spyware of stalkerware?
  • ✔Welke technische bevindingen kunnen objectief worden aangetoond?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?
  • ✔Welke conclusies zijn technisch gezien aannemelijk?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

De waarde van een rapport hangt in belangrijke mate af van de beschikbare gegevens, de toestand van het apparaat en de technische mogelijkheden van het onderzoek. Niet alle schadelijke software laat blijvend bruikbare sporen achter. Deze beperkingen worden op transparante wijze gedocumenteerd en bij de beoordeling in aanmerking genomen.

Een forensisch IT-rapport over malware combineert een gestructureerd technisch onderzoek met een objectieve en transparante beoordeling van de resultaten. Hierdoor krijgen opdrachtgevers een solide basis voor verdere beslissingen.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Heeft u een forensisch IT-rapport over malware nodig of wilt u een vermoeden van malware technisch laten onderzoeken? LanCologne ondersteunt u met een objectief onderzoek en een transparante rapportage.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kan een malware-rapport in de rechtbank worden gebruikt?
Afhankelijk van de opdracht en de vraagstelling kan een deskundigenrapport in gerechtelijke procedures worden gebruikt.
Wie kan een malware-onderzoek laten uitvoeren?
Particulieren, bedrijven, advocaten en – afhankelijk van de procedure – rechtbanken of andere overheidsinstanties.
Worden veronderstellingen als feiten gepresenteerd?
Nee. Aangetoonde bevindingen en technische beoordelingen worden duidelijk van elkaar gescheiden.
Welke apparaten kunnen worden onderzocht?
Afhankelijk van de vraagstelling: Android- en iPhone-apparaten en de forensische back-ups daarvan.
Kan een bestaand rapport worden gecontroleerd?
Ja. In het kader van een tegenrapport of een plausibiliteitscontrole kunnen bestaande rapporten vakkundig worden beoordeeld.