ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Detetar spyware em smartphones

A suspeita da existência de spyware surge frequentemente na sequência de um comportamento invulgar do dispositivo ou da suspeita de um acesso não autorizado. Uma investigação forense informática profissional centra-se na análise objetiva e na avaliação compreensível das pistas técnicas.

Aplicações instaladas
Autorizações e configurações
Registos do sistema e das aplicações
Mecanismos de persistência
Artefactos de rede e comunicação
Indicadores de Compromisso (IoCs) conhecidos

CONTEXTO TÉCNICO

Fundamentos técnicos

Dependendo do sistema operativo e dos dados disponíveis, é possível analisar, entre outros aspetos:

  • •Aplicações instaladas
  • •Autorizações e configurações
  • •Registos do sistema e das aplicações
  • •Mecanismos de persistência
  • •Artefactos de rede e comunicação
  • •Indicadores de Compromisso (IoCs) conhecidos

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
A investigação começa com uma cópia de segurança forense adequada dos dados. Em seguida, os artefactos relevantes são analisados com ferramentas adequadas e através de verificações manuais de plausibilidade. As correspondências automáticas não são aceites sem verificação, mas sim verificadas tecnicamente e avaliadas no contexto global.
2
A LanCologne elabora pareceres privados para particulares, empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais; em alguns casos, fomos diretamente contratados para a elaboração de pareceres forenses de TI. Se desejar, podemos apresentar excertos de referências anonimizados.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Existem indícios de spyware?
  • ✔Foram instaladas aplicações suspeitas?
  • ✔Existem anomalias nos dados do sistema?
  • ✔É possível detetar IoCs conhecidos?
  • ✔Existem indícios de manipulação?

LIMITES E CONCLUSÃO

O que deve saber

Nem todo o spyware deixa vestígios detetáveis de forma permanente. O software malicioso moderno consegue minimizar os vestígios ou, após a desinstalação, deixar apenas poucas pistas. Além disso, os mecanismos de proteção do sistema operativo e a base de dados disponível são determinantes para a fiabilidade dos resultados.

A suspeita de spyware não deve basear-se em suposições. Só uma investigação forense informática estruturada permite uma avaliação objetiva dos vestígios técnicos existentes.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Suspeita que possa ter spyware no seu smartphone? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e de uma avaliação técnica transparente.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

É sempre possível detetar spyware?
Não. Isso depende dos dados disponíveis e das características do software malicioso.
Será que a duração invulgar da bateria é uma prova disso?
Não. Podem ter muitas causas técnicas.
O iPhone e o Android serão analisados?
Sim, desde que tal seja tecnicamente possível e faça parte do contrato.
É possível encontrar vestígios que já tenham sido apagados?
Dependendo do dispositivo, do método de segurança e de cada caso específico, isso é, em alguns casos, possível.
Vou receber um relatório pericial?
Sim, desde que tal seja solicitado.