KRYMINALISTYKA MOBILNA
Mobile Malware-Analyse – technische Untersuchung von Schadsoftware auf Smartphones
Die Malware-Analyse richtet sich an Fälle, in denen eine verdächtige App, Datei oder Verbindung bereits im Raum steht und technisch genau verstanden werden soll: Was tut die Schadsoftware, seit wann ist sie aktiv, wohin sendet sie Daten und wie hält sie sich auf dem Gerät?
ORIENTIERUNG
Welche Leistung passt zu Ihnen?
- •Sprawdzanie zagrożeń mobilnych i złośliwego oprogramowania – niedrigschwelliger Sicherheitscheck / Erstprüfung
- •Wykrywanie oprogramowania szpiegującego na smartfonach – gezielte Untersuchung bei konkretem Überwachungsverdacht
- •Analiza złośliwego oprogramowania na urządzeniach mobilnych – technische forensische Analyse von Schadsoftware (diese Seite)
- •Ekspertyza dotycząca złośliwego oprogramowania – gutachterliche Dokumentation und Bewertung für Gericht, Arbeitgeber oder Versicherung
Technischer Hintergrund
Technischer Hintergrund
Auf Android lassen sich verdächtige APK-Dateien statisch und – wo sinnvoll – dynamisch in einer kontrollierten Umgebung untersuchen – Berechtigungen, Code, Signaturzertifikat und eingebettete Adressen. Auf iOS ist der Zugriff auf App-Binärdateien eingeschränkter; dort stehen Systemprotokolle, Netzwerkdaten und Indikatoren im Vordergrund.
Spuren und Datenquellen
Relevante Spuren und Datenquellen
- •Verdächtige APKs: Manifest, Berechtigungen, Signaturzertifikat, eingebettete Domains/IPs
- •Persistenzmechanismen und Autostart
- •Netzwerkverbindungen und kontaktierte Server
- •YARA- und IOC-Treffer
Unser Vorgehen
So gehen wir vor
- •Sicherung des Geräts bzw. der verdächtigen Datei mit Hashwert.
- •Statische und – wo sinnvoll – dynamische Analyse in isolierter Umgebung (Manifest, Berechtigungen, Code, eingebettete Adressen; Laufzeitverhalten, Netzwerkaktivität, Prozesse und Persistenz).
- •Abgleich mit öffentlichen Indikatoren und Einordnung der Funktion.
- •Technischer Bericht.
Grenzen
Grenzen
- •Verschleierte oder nachladende Schadsoftware ist nicht immer vollständig analysierbar.
- •Fehlende Netzwerkdaten begrenzen Aussagen zu Datenabfluss.
Ergebnis
Mögliche Ergebnisse
- •Funktionsbeschreibung der Schadsoftware
- •Zeitraum der Aktivität, Kommunikationsziele
- •IOCs für weitere Prüfungen
TYPOWE PYTANIA
Kiedy ta analiza jest potrzebna?
OGRANICZENIA I WNIOSKI
Co warto wiedzieć
Nie każda nietypowa sytuacja na smartfonie wynika z działania złośliwego oprogramowania – wiele przyczyn nie ma żadnego znaczenia z technicznego punktu widzenia. Wiarygodną ocenę można sformułować dopiero po przeanalizowaniu dostępnych śladów technicznych i znanych wskaźników; rzetelna ocena bez przeprowadzenia badania nie jest możliwa. Zakres i głębokość analizy zależą od urządzenia, systemu operacyjnego oraz konkretnego zlecenia – jasno informujemy, jakie wnioski faktycznie można z niej wyciągnąć, a jakie nie.
OPINIE KLIENTÓW
Co mówią nasi klienci
4,8 z 5 gwiazdek na Trustpilot · 61 recenzji
“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”
idalein
Zweryfikowana recenzja na Trustpilot
“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”
Layla Pankratz
Zweryfikowana recenzja na Trustpilot
“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”
mieszkanka Kolonii
Zweryfikowana recenzja na Trustpilot
Zapytaj już teraz – bezpłatna wstępna konsultacja
Mają Państwo pytania? Prosimy o kontakt w celu uzyskania bezpłatnej wstępnej konsultacji.
TEMATY POWIĄZANE
To też może Cię zainteresować
CZĘSTO ZADAWANE PYTANIA
Najczęściej zadawane pytania
Kliknij na pytanie, aby zobaczyć odpowiedź.