ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Detetar spyware em smartphones

Diese Untersuchung ist für einen konkreten Überwachungsverdacht gedacht: Jemand scheint Ihre Nachrichten, Ihren Standort oder Ihre Gespräche zu kennen. Im Unterschied zum allgemeinen Sicherheitscheck richtet sie sich gezielt auf Überwachungssoftware – von kommerzieller Stalkerware bis zu hochentwickelter Spyware.

Aplicações instaladas
Autorizações e configurações
Registos do sistema e das aplicações
Mecanismos de persistência
Artefactos de rede e comunicação
Indicadores de Compromisso (IoCs) conhecidos

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

Technischer Hintergrund

Technischer Hintergrund

Stalkerware wird meist mit physischem Zugriff installiert und nutzt weitreichende Berechtigungen (Android: Bedienungshilfen, Geräteadministrator; iOS: eher über kompromittierte Apple-ID/iCloud oder Konfigurationsprofile). Hochentwickelte Spyware wie Pegasus nutzt dagegen Sicherheitslücken und hinterlässt nur wenige, oft flüchtige Spuren – deren Prüfung erfordert spezielle Indikatorenlisten.

Spuren und Datenquellen

Relevante Spuren und Datenquellen

  • •iOS: sysdiagnose, Unified Logs, DataUsage-/Netzwerkstatistiken, Konfigurationsprofile, iCloud-Gerätelisten
  • •Android: Berechtigungen (Bedienungshilfen, Geräteadministrator), Installationsquellen, UsageStats
  • •Kontoebene: fremde Geräte und Sitzungen in Apple-ID, Google-Konto, Messenger-Web-Sitzungen
  • •IOC-Abgleich (u. a. MVT-kompatible Indikatoren)

Unser Vorgehen

So gehen wir vor

  • •Konkrete Verdachtsmomente und Zeitraum erfassen.
  • •Gerätesicherung in möglicher Tiefe und Kontenprüfung.
  • •IOC- und Artefaktprüfung; manuelle Verifikation aller Treffer.
  • •Bericht – auf Wunsch als Gutachten.

Grenzen

Grenzen

  • •Nicht jede Spyware hinterlässt dauerhaft Spuren (bestehender Text).
  • •Nach Zurücksetzen oder Update können Spuren verloren sein.

Ergebnis

Mögliche Ergebnisse

  • •Überwachungssoftware nachgewiesen (Art, Zeitraum)
  • •Fremdzugriff auf Konto statt auf Gerät
  • •Kein Hinweis im geprüften Umfang

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Existem indícios de spyware?
  • ✔Foram instaladas aplicações suspeitas?
  • ✔Existem anomalias nos dados do sistema?
  • ✔É possível detetar IoCs conhecidos?
  • ✔Existem indícios de manipulação?

LIMITES E CONCLUSÃO

O que deve saber

Nem todo o spyware deixa vestígios detetáveis de forma permanente. O software malicioso moderno consegue minimizar os vestígios ou, após a desinstalação, deixar apenas poucas pistas. Além disso, os mecanismos de proteção do sistema operativo e a base de dados disponível são determinantes para a fiabilidade dos resultados.

A suspeita de spyware não deve basear-se em suposições. Só uma investigação forense informática estruturada permite uma avaliação objetiva dos vestígios técnicos existentes.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 61 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Suspeita que possa ter spyware no seu smartphone? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e de uma avaliação técnica transparente.

WEITERLESEN

Weiterführende Themen

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

É sempre possível detetar spyware?

Não. Isso depende dos dados disponíveis e das características do software malicioso.

Será que a duração invulgar da bateria é uma prova disso?

Não. Podem ter muitas causas técnicas.

O iPhone e o Android serão analisados?

Sim, desde que tal seja tecnicamente possível e faça parte do contrato.

É possível encontrar vestígios que já tenham sido apagados?

Dependendo do dispositivo, do método de segurança e de cada caso específico, isso é, em alguns casos, possível.

Vou receber um relatório pericial?

Sim, desde que tal seja solicitado.

Soll ich das Handy vor der Untersuchung zurücksetzen?

Nein. Ein Zurücksetzen beseitigt die Spuren, die einen Nachweis ermöglichen würden. Bei akuter Gefahr hat Ihre Sicherheit Vorrang.

Ist Stalkerware dasselbe wie Pegasus?

Nein. Stalkerware wird meist von Personen aus dem Umfeld installiert; Pegasus und ähnliche Spyware werden über Sicherheitslücken eingeschleust.