ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Indicadores de malware (IoCs), MVT e YARA

Na análise de um smartphone para detetar software malicioso, são utilizados vários métodos técnicos. De particular importância são os Indicadores de Comprometimento (IoCs), as regras YARA e — dependendo do contexto — ferramentas como o Mobile Verification Toolkit (MVT). Estas ajudam a identificar anomalias conhecidas, mas não substituem uma avaliação forense completa.

Análise forense
Documentação admissível em tribunal
Tratamento em conformidade com o RGPD
Peritos experientes

CONTEXTO TÉCNICO

Fundamentos técnicos

Os Indicadores de Comprometimento (IoCs) são características técnicas conhecidas que podem indicar um possível comprometimento, por exemplo, ficheiros, processos, domínios ou outros artefactos.

O MVT serve para analisar determinados artefactos móveis e comparar os resultados com os IoCs conhecidos.

As regras YARA permitem identificar determinados padrões em ficheiros ou imagens de memória e são frequentemente utilizadas para a classificação de malware.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
As ferramentas adequadas são utilizadas em função da questão em causa e da base de dados disponível. Os resultados positivos obtidos através de comparações de IoC, MVT ou YARA são, por princípio, verificados manualmente e correlacionados com outros artefactos. Os resultados automatizados, por si só, não são considerados prova suficiente de uma violação de segurança.
2
A LanCologne elabora relatórios periciais para particulares, empresas e advogados. Os nossos relatórios já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de relatórios periciais forenses de TI. Se desejar, podemos apresentar excertos de referência anonimizados.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Existem IoCs conhecidos?
  • ✔É possível identificar ficheiros suspeitos?
  • ✔Qual é o valor informativo dos resultados do MVT?
  • ✔As regras YARA conseguem detetar artefactos relevantes?
  • ✔Como são avaliados os resultados automáticos?

LIMITES E CONCLUSÃO

O que deve saber

Os IoCs descrevem padrões de ataque conhecidos. Por conseguinte, o software malicioso novo ou até agora desconhecido pode passar despercebido. Da mesma forma, as correspondências automáticas podem conter interpretações erradas. Por isso, é sempre necessária uma verificação de plausibilidade por parte de um especialista.

Os IoCs, o MVT e o YARA são ferramentas valiosas numa investigação forense moderna de malware no âmbito das TI. No entanto, os seus resultados só revelam todo o seu significado quando combinados com uma análise técnica completa.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Precisa de uma análise aprofundada de malware que inclua IoCs conhecidos e ferramentas forenses? A LanCologne apoia-o com uma investigação técnica objetiva.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O que são os IoCs?
Características técnicas que podem indicar uma possível violação de segurança.
O MVT consegue detetar todo o spyware?
Não. A ferramenta funciona com indicadores conhecidos e tem limitações técnicas.
Para que servem as regras YARA?
Para identificar padrões característicos em ficheiros ou conjuntos de dados.
Será que os resultados automáticos são suficientes?
Não. Têm de ser sempre submetidos a uma revisão técnica.
É possível elaborar um parecer sobre este assunto?
Sim, desde que isso faça parte do encargo.