MOBIELE FORENSIEK

Spyware op smartphones herkennen

Diese Untersuchung ist für einen konkreten Überwachungsverdacht gedacht: Jemand scheint Ihre Nachrichten, Ihren Standort oder Ihre Gespräche zu kennen. Im Unterschied zum allgemeinen Sicherheitscheck richtet sie sich gezielt auf Überwachungssoftware – von kommerzieller Stalkerware bis zu hochentwickelter Spyware.

Geïnstalleerde applicaties
Rechten en configuraties
Systeem- en toepassingslogboeken
Persistentie-mechanismen
Netwerk- en communicatie-artefacten
Bekende Indicators of Compromise (IoC's)

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

Technischer Hintergrund

Technischer Hintergrund

Stalkerware wird meist mit physischem Zugriff installiert und nutzt weitreichende Berechtigungen (Android: Bedienungshilfen, Geräteadministrator; iOS: eher über kompromittierte Apple-ID/iCloud oder Konfigurationsprofile). Hochentwickelte Spyware wie Pegasus nutzt dagegen Sicherheitslücken und hinterlässt nur wenige, oft flüchtige Spuren – deren Prüfung erfordert spezielle Indikatorenlisten.

Spuren und Datenquellen

Relevante Spuren und Datenquellen

  • •iOS: sysdiagnose, Unified Logs, DataUsage-/Netzwerkstatistiken, Konfigurationsprofile, iCloud-Gerätelisten
  • •Android: Berechtigungen (Bedienungshilfen, Geräteadministrator), Installationsquellen, UsageStats
  • •Kontoebene: fremde Geräte und Sitzungen in Apple-ID, Google-Konto, Messenger-Web-Sitzungen
  • •IOC-Abgleich (u. a. MVT-kompatible Indikatoren)

Unser Vorgehen

So gehen wir vor

  • •Konkrete Verdachtsmomente und Zeitraum erfassen.
  • •Gerätesicherung in möglicher Tiefe und Kontenprüfung.
  • •IOC- und Artefaktprüfung; manuelle Verifikation aller Treffer.
  • •Bericht – auf Wunsch als Gutachten.

Grenzen

Grenzen

  • •Nicht jede Spyware hinterlässt dauerhaft Spuren (bestehender Text).
  • •Nach Zurücksetzen oder Update können Spuren verloren sein.

Ergebnis

Mögliche Ergebnisse

  • •Überwachungssoftware nachgewiesen (Art, Zeitraum)
  • •Fremdzugriff auf Konto statt auf Gerät
  • •Kein Hinweis im geprüften Umfang

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Zijn er aanwijzingen voor spyware?
  • ✔Zijn er verdachte apps geïnstalleerd?
  • ✔Zijn er afwijkingen in de systeemgegevens?
  • ✔Kunnen bekende IoC's worden aangetoond?
  • ✔Zijn er aanwijzingen voor manipulatie?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet alle spyware laat blijvend aantoonbare sporen achter. Moderne schadelijke software kan sporen tot een minimum beperken of na verwijdering slechts enkele aanwijzingen achterlaten. Bovendien zijn de beveiligingsmechanismen van het besturingssysteem en de beschikbare gegevensbasis bepalend voor de betrouwbaarheid van de bevindingen.

Een vermoeden van spyware mag niet op gissingen berusten. Alleen een gestructureerd IT-forensisch onderzoek maakt een objectieve beoordeling van de aanwezige technische sporen mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 61 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Denkt u dat er spyware op uw smartphone staat? LanCologne helpt u met een objectief IT-forensisch onderzoek en een transparante technische beoordeling.

WEITERLESEN

Weiterführende Themen

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kan spyware altijd worden opgespoord?

Nee. Dat hangt af van de beschikbare gegevens en de kenmerken van de malware.

Zijn ongebruikelijke batterijduurcijfers daar een bewijs van?

Nee. Er kunnen tal van technische oorzaken zijn.

Worden de iPhone en Android onderzocht?

Ja, voor zover dit technisch mogelijk is en deel uitmaakt van de opdracht.

Kunnen ook reeds verwijderde sporen worden gevonden?

Afhankelijk van het apparaat, de beveiligingsmethode en het specifieke geval is dit in sommige gevallen mogelijk.

Krijg ik een rapport?

Ja, mits dit wordt opgedragen.

Soll ich das Handy vor der Untersuchung zurücksetzen?

Nein. Ein Zurücksetzen beseitigt die Spuren, die einen Nachweis ermöglichen würden. Bei akuter Gefahr hat Ihre Sicherheit Vorrang.

Ist Stalkerware dasselbe wie Pegasus?

Nein. Stalkerware wird meist von Personen aus dem Umfeld installiert; Pegasus und ähnliche Spyware werden über Sicherheitslücken eingeschleust.