ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Staatstrojaner (z. B. Pegasus) – Möglichkeiten und Grenzen der Untersuchung

Der Verdacht auf einen sogenannten Staatstrojaner – beispielsweise Pegasus – stellt besonders hohe Anforderungen an eine IT-forensische Untersuchung. Solche Schadprogramme sind darauf ausgelegt, möglichst wenige Spuren zu hinterlassen. Eine Untersuchung muss deshalb streng faktenbasiert erfolgen und technische Befunde klar von Vermutungen trennen.

Forensische Extraktionen
System- und Diagnoseprotokolle
Indicadores de Compromisso (IoCs) conhecidos
Artefactos de rede e comunicação
Datenbanken und Systemdateien
Weitere technische Auffälligkeiten im Gesamtkontext

CONTEXTO TÉCNICO

Fundamentos técnicos

Je nach Gerät, Betriebssystem und verfügbarer Datengrundlage können unter anderem untersucht werden:

  • •Forensische Extraktionen
  • •System- und Diagnoseprotokolle
  • •Indicadores de Compromisso (IoCs) conhecidos
  • •Artefactos de rede e comunicação
  • •Datenbanken und Systemdateien
  • •Weitere technische Auffälligkeiten im Gesamtkontext

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Die Untersuchung erfolgt anhand geeigneter forensischer Datensicherungen und einer strukturierten Auswertung relevanter Artefakte. Bekannte IoCs können – soweit passend – mit geeigneten Werkzeugen überprüft werden. Zusätzlich erfolgt eine manuelle Plausibilitätsprüfung sämtlicher relevanter Befunde. Ein fehlender Nachweis wird nicht als Beleg dafür gewertet, dass ein Gerät sicher nicht kompromittiert wurde; ebenso wird ein einzelner Hinweis nicht ohne weitere Prüfung als Infektionsnachweis bewertet.
2
LanCologne erstellt Privatgutachten für Privatpersonen, Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte Referenzauszüge vorgestellt werden.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Gibt es technische Hinweise auf eine Kompromittierung?
  • ✔É possível detetar IoCs conhecidos?
  • ✔Sind ungewöhnliche Systemartefakte vorhanden?
  • ✔Welche Aussagekraft besitzen die vorhandenen Spuren?
  • ✔Welche Grenzen bestehen bei der Untersuchung?

LIMITES E CONCLUSÃO

O que deve saber

Hochentwickelte Schadsoftware kann Spuren gezielt vermeiden oder nach einer Kompromittierung nur begrenzte Artefakte hinterlassen. Betriebssystembeschränkungen, gelöschte Daten und bislang unbekannte Angriffstechniken können die Aussagekraft einer Untersuchung einschränken. Diese Grenzen werden transparent dokumentiert.

Die Untersuchung eines vermuteten Staatstrojaners erfordert eine objektive und technisch nachvollziehbare Analyse. Ziel ist eine belastbare Bewertung der vorhandenen digitalen Spuren – nicht die Bestätigung vorgefasster Annahmen.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Sie vermuten eine Kompromittierung Ihres Smartphones durch hochentwickelte Schadsoftware? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren technischen Bewertung.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Kann Pegasus immer nachgewiesen werden?
Nein. Die Nachweisbarkeit hängt von den verfügbaren Artefakten und dem Einzelfall ab.
Ist ein negativer Befund ein Ausschluss einer Infektion?
Nein. Ein fehlender Nachweis ist nicht zwangsläufig ein Beweis dafür, dass keine Kompromittierung stattgefunden hat.
Werden bekannte IoCs geprüft?
Ja, soweit sie für den jeweiligen Fall geeignet sind.
Kann ein Gutachten erstellt werden?
Sim, desde que tal seja solicitado.
Werden iPhones und Android-Geräte untersucht?
Ja, soweit dies technisch möglich und Gegenstand des Auftrags ist.