KRYMINALISTYKA MOBILNA

Staatstrojaner (z. B. Pegasus) – Möglichkeiten und Grenzen der Untersuchung

Der Verdacht auf einen sogenannten Staatstrojaner – beispielsweise Pegasus – stellt besonders hohe Anforderungen an eine IT-forensische Untersuchung. Solche Schadprogramme sind darauf ausgelegt, möglichst wenige Spuren zu hinterlassen. Eine Untersuchung muss deshalb streng faktenbasiert erfolgen und technische Befunde klar von Vermutungen trennen.

Forensische Extraktionen
System- und Diagnoseprotokolle
Bekannte Indicators of Compromise (IoCs)
Netzwerk- und Kommunikationsartefakte
Datenbanken und Systemdateien
Weitere technische Auffälligkeiten im Gesamtkontext

INFORMACJE TECHNICZNE

Podstawy techniczne

Je nach Gerät, Betriebssystem und verfügbarer Datengrundlage können unter anderem untersucht werden:

  • •Forensische Extraktionen
  • •System- und Diagnoseprotokolle
  • •Bekannte Indicators of Compromise (IoCs)
  • •Netzwerk- und Kommunikationsartefakte
  • •Datenbanken und Systemdateien
  • •Weitere technische Auffälligkeiten im Gesamtkontext

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Die Untersuchung erfolgt anhand geeigneter forensischer Datensicherungen und einer strukturierten Auswertung relevanter Artefakte. Bekannte IoCs können – soweit passend – mit geeigneten Werkzeugen überprüft werden. Zusätzlich erfolgt eine manuelle Plausibilitätsprüfung sämtlicher relevanter Befunde. Ein fehlender Nachweis wird nicht als Beleg dafür gewertet, dass ein Gerät sicher nicht kompromittiert wurde; ebenso wird ein einzelner Hinweis nicht ohne weitere Prüfung als Infektionsnachweis bewertet.
2
LanCologne erstellt Privatgutachten für Privatpersonen, Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte Referenzauszüge vorgestellt werden.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Gibt es technische Hinweise auf eine Kompromittierung?
  • ✔Lassen sich bekannte IoCs nachweisen?
  • ✔Sind ungewöhnliche Systemartefakte vorhanden?
  • ✔Welche Aussagekraft besitzen die vorhandenen Spuren?
  • ✔Welche Grenzen bestehen bei der Untersuchung?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Hochentwickelte Schadsoftware kann Spuren gezielt vermeiden oder nach einer Kompromittierung nur begrenzte Artefakte hinterlassen. Betriebssystembeschränkungen, gelöschte Daten und bislang unbekannte Angriffstechniken können die Aussagekraft einer Untersuchung einschränken. Diese Grenzen werden transparent dokumentiert.

Die Untersuchung eines vermuteten Staatstrojaners erfordert eine objektive und technisch nachvollziehbare Analyse. Ziel ist eine belastbare Bewertung der vorhandenen digitalen Spuren – nicht die Bestätigung vorgefasster Annahmen.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Sie vermuten eine Kompromittierung Ihres Smartphones durch hochentwickelte Schadsoftware? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren technischen Bewertung.

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Kann Pegasus immer nachgewiesen werden?
Nein. Die Nachweisbarkeit hängt von den verfügbaren Artefakten und dem Einzelfall ab.
Ist ein negativer Befund ein Ausschluss einer Infektion?
Nein. Ein fehlender Nachweis ist nicht zwangsläufig ein Beweis dafür, dass keine Kompromittierung stattgefunden hat.
Werden bekannte IoCs geprüft?
Ja, soweit sie für den jeweiligen Fall geeignet sind.
Kann ein Gutachten erstellt werden?
Ja, sofern dies beauftragt wird.
Werden iPhones und Android-Geräte untersucht?
Ja, soweit dies technisch möglich und Gegenstand des Auftrags ist.