KRYMINALISTYKA MOBILNA

Wykrywanie oprogramowania szpiegującego na smartfonach

Diese Untersuchung ist für einen konkreten Überwachungsverdacht gedacht: Jemand scheint Ihre Nachrichten, Ihren Standort oder Ihre Gespräche zu kennen. Im Unterschied zum allgemeinen Sicherheitscheck richtet sie sich gezielt auf Überwachungssoftware – von kommerzieller Stalkerware bis zu hochentwickelter Spyware.

Zainstalowane aplikacje
Uprawnienia i konfiguracje
Protokoły systemowe i aplikacyjne
Mechanizmy trwałości
Elementy sieciowe i komunikacyjne
Znane wskaźniki naruszenia bezpieczeństwa (IoC)

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

Technischer Hintergrund

Technischer Hintergrund

Stalkerware wird meist mit physischem Zugriff installiert und nutzt weitreichende Berechtigungen (Android: Bedienungshilfen, Geräteadministrator; iOS: eher über kompromittierte Apple-ID/iCloud oder Konfigurationsprofile). Hochentwickelte Spyware wie Pegasus nutzt dagegen Sicherheitslücken und hinterlässt nur wenige, oft flüchtige Spuren – deren Prüfung erfordert spezielle Indikatorenlisten.

Spuren und Datenquellen

Relevante Spuren und Datenquellen

  • •iOS: sysdiagnose, Unified Logs, DataUsage-/Netzwerkstatistiken, Konfigurationsprofile, iCloud-Gerätelisten
  • •Android: Berechtigungen (Bedienungshilfen, Geräteadministrator), Installationsquellen, UsageStats
  • •Kontoebene: fremde Geräte und Sitzungen in Apple-ID, Google-Konto, Messenger-Web-Sitzungen
  • •IOC-Abgleich (u. a. MVT-kompatible Indikatoren)

Unser Vorgehen

So gehen wir vor

  • •Konkrete Verdachtsmomente und Zeitraum erfassen.
  • •Gerätesicherung in möglicher Tiefe und Kontenprüfung.
  • •IOC- und Artefaktprüfung; manuelle Verifikation aller Treffer.
  • •Bericht – auf Wunsch als Gutachten.

Grenzen

Grenzen

  • •Nicht jede Spyware hinterlässt dauerhaft Spuren (bestehender Text).
  • •Nach Zurücksetzen oder Update können Spuren verloren sein.

Ergebnis

Mögliche Ergebnisse

  • •Überwachungssoftware nachgewiesen (Art, Zeitraum)
  • •Fremdzugriff auf Konto statt auf Gerät
  • •Kein Hinweis im geprüften Umfang

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Czy są jakieś oznaki obecności oprogramowania szpiegującego?
  • ✔Czy zainstalowano podejrzane aplikacje?
  • ✔Czy w danych systemowych występują jakieś nieprawidłowości?
  • ✔Czy można wykryć znane wskaźniki kompromitacji (IoC)?
  • ✔Czy istnieją przesłanki wskazujące na manipulacje?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Nie każde oprogramowanie szpiegujące pozostawia trwałe, wykrywalne ślady. Nowoczesne złośliwe oprogramowanie potrafi zminimalizować ślady lub pozostawić po odinstalowaniu jedynie nieliczne wskazówki. Ponadto decydujące znaczenie dla wiarygodności wyników mają mechanizmy ochronne systemu operacyjnego oraz dostępna baza danych.

Podejrzenie o obecność oprogramowania szpiegującego nie powinno opierać się na domysłach. Tylko ustrukturyzowane badanie informatyczne pozwala na obiektywną ocenę dostępnych śladów technicznych.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 61 recenzji

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Podejrzewasz, że na Twoim smartfonie znajduje się oprogramowanie szpiegujące? Firma LanCologne zapewni Ci pomoc w postaci obiektywnej analizy informatyczno-kryminalistycznej oraz przejrzystej oceny technicznej.

WEITERLESEN

Weiterführende Themen

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy oprogramowanie szpiegujące zawsze da się wykryć?

Nie. Zależy to od dostępnych danych oraz od właściwości złośliwego oprogramowania.

Czy nietypowy czas pracy na baterii jest na to dowodem?

Nie. Mogą mieć wiele przyczyn technicznych.

Czy sprawdzane są telefony iPhone i z systemem Android?

Tak, o ile jest to technicznie możliwe i stanowi część zlecenia.

Czy można odnaleźć nawet te ślady, które zostały już usunięte?

W zależności od urządzenia, metody tworzenia kopii zapasowej oraz konkretnego przypadku jest to częściowo możliwe.

Czy otrzymam ekspertyzę?

Tak, o ile zostanie to zlecone.

Soll ich das Handy vor der Untersuchung zurücksetzen?

Nein. Ein Zurücksetzen beseitigt die Spuren, die einen Nachweis ermöglichen würden. Bei akuter Gefahr hat Ihre Sicherheit Vorrang.

Ist Stalkerware dasselbe wie Pegasus?

Nein. Stalkerware wird meist von Personen aus dem Umfeld installiert; Pegasus und ähnliche Spyware werden über Sicherheitslücken eingeschleust.