MOBIELE FORENSIEK

Spyware op smartphones herkennen

Het vermoeden van spyware ontstaat vaak na ongewoon gedrag van het apparaat of bij het vermoeden van ongeoorloofde toegang. Een professioneel IT-forensisch onderzoek richt zich op het objectief onderzoeken en op een begrijpelijke manier beoordelen van technische aanwijzingen.

Geïnstalleerde applicaties
Rechten en configuraties
Systeem- en toepassingslogboeken
Persistentie-mechanismen
Netwerk- en communicatie-artefacten
Bekende Indicators of Compromise (IoC's)

TECHNISCHE ACHTERGROND

Technische basisprincipes

Afhankelijk van het besturingssysteem en de beschikbare gegevens kan onder andere het volgende worden onderzocht:

  • •Geïnstalleerde applicaties
  • •Rechten en configuraties
  • •Systeem- en toepassingslogboeken
  • •Persistentie-mechanismen
  • •Netwerk- en communicatie-artefacten
  • •Bekende Indicators of Compromise (IoC's)

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Het onderzoek begint met een passende forensische gegevensback-up. Vervolgens worden relevante artefacten met behulp van geschikte tools en door middel van handmatige plausibiliteitscontroles geanalyseerd. Geautomatiseerde treffers worden niet zonder meer overgenomen, maar technisch geverifieerd en in de totale context beoordeeld.
2
LanCologne stelt particuliere rapporten op voor particulieren, bedrijven en advocaten. Onze rapporten zijn al gebruikt in gerechtelijke procedures; in sommige gevallen zijn wij rechtstreeks ingeschakeld voor het opstellen van IT-forensische rapporten. Op verzoek kunnen geanonimiseerde fragmenten uit referentierapporten worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Zijn er aanwijzingen voor spyware?
  • ✔Zijn er verdachte apps geïnstalleerd?
  • ✔Zijn er afwijkingen in de systeemgegevens?
  • ✔Kunnen bekende IoC's worden aangetoond?
  • ✔Zijn er aanwijzingen voor manipulatie?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet alle spyware laat blijvend aantoonbare sporen achter. Moderne schadelijke software kan sporen tot een minimum beperken of na verwijdering slechts enkele aanwijzingen achterlaten. Bovendien zijn de beveiligingsmechanismen van het besturingssysteem en de beschikbare gegevensbasis bepalend voor de betrouwbaarheid van de bevindingen.

Een vermoeden van spyware mag niet op gissingen berusten. Alleen een gestructureerd IT-forensisch onderzoek maakt een objectieve beoordeling van de aanwezige technische sporen mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Denkt u dat er spyware op uw smartphone staat? LanCologne helpt u met een objectief IT-forensisch onderzoek en een transparante technische beoordeling.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kan spyware altijd worden opgespoord?

Nee. Dat hangt af van de beschikbare gegevens en de kenmerken van de malware.

Zijn ongebruikelijke batterijduurcijfers daar een bewijs van?

Nee. Er kunnen tal van technische oorzaken zijn.

Worden de iPhone en Android onderzocht?

Ja, voor zover dit technisch mogelijk is en deel uitmaakt van de opdracht.

Kunnen ook reeds verwijderde sporen worden gevonden?

Afhankelijk van het apparaat, de beveiligingsmethode en het specifieke geval is dit in sommige gevallen mogelijk.

Krijg ik een rapport?

Ja, mits dit wordt opgedragen.