ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Peritagem forense informática sobre malware para smartphones

Caso haja suspeita de infeção por malware ou de vigilância não autorizada de um smartphone, uma análise meramente técnica não é, muitas vezes, suficiente. Em muitos casos, os resultados da investigação são documentados sob a forma de um relatório forense informático compreensível. O objetivo é a avaliação objetiva dos vestígios digitais existentes e a sua apresentação de forma compreensível.

Descrição do mandato de investigação
Documentação do backup de dados
Descrição dos métodos de análise utilizados
Análise de artefactos relevantes
Avaliação de IoCs, resultados do MVT e do YARA
Verificação manual de plausibilidade
Avaliação técnica resumida
Documentação de limites e incertezas

CONTEXTO TÉCNICO

Fundamentos técnicos

Um relatório forense de TI sobre malware pode — dependendo da questão em causa — incluir, entre outros, os seguintes elementos:

  • Descrição do mandato de investigação
  • Documentação do backup de dados
  • Descrição dos métodos de análise utilizados
  • Análise de artefactos relevantes
  • Avaliação de IoCs, resultados do MVT e do YARA
  • Verificação manual de plausibilidade
  • Avaliação técnica resumida
  • Documentação de limites e incertezas

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Cada investigação começa com uma cópia de segurança forense adequada dos dados. Em seguida, os artefactos relevantes são analisados com ferramentas adequadas e através de análises manuais. Todos os resultados são documentados de forma compreensível. As conclusões tecnicamente comprovadas são claramente distinguidas das suposições e probabilidades.
2
A LanCologne elabora pareceres privados para particulares, empresas e advogados, bem como pareceres no âmbito de processos judiciais. Os nossos relatórios já foram utilizados em processos judiciais. Além disso, em alguns processos, fomos diretamente encarregados da elaboração de relatórios forenses de TI. Se desejado, podem ser apresentados relatórios de referência anonimizados e com partes ocultadas, ou excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • O smartphone foi infetado por software malicioso?
  • Existem indícios de spyware ou stalkerware?
  • Que resultados técnicos podem ser comprovados de forma objetiva?
  • Qual é o valor informativo dos artefactos existentes?
  • Que conclusões são tecnicamente defensáveis?

LIMITES E CONCLUSÃO

O que deve saber

A validade de um relatório pericial depende, em grande medida, da base de dados disponível, do estado do equipamento e das possibilidades técnicas da análise. Nem todo o software malicioso deixa vestígios que possam ser utilizados de forma duradoura. Estas limitações são documentadas de forma transparente e tidas em conta na avaliação.

Um relatório forense de TI sobre malware combina uma análise técnica estruturada com uma avaliação objetiva e compreensível dos resultados. Desta forma, os clientes obtêm uma base sólida para tomarem decisões futuras.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Precisa de um relatório forense de TI sobre malware ou pretende que se proceda a uma verificação técnica de uma suspeita de malware? A LanCologne presta-lhe apoio através de uma investigação objetiva e de uma documentação pericial clara e compreensível.

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Um relatório pericial sobre malware pode ser utilizado em tribunal?
Dependendo do mandato e da questão em causa, um parecer pode ser utilizado em processos judiciais.
Quem pode solicitar um relatório pericial sobre malware?
Particulares, empresas, advogados e, consoante o processo, tribunais ou outras entidades públicas.
Será que as suposições estão a ser apresentadas como factos?
Não. Os resultados comprovados e as avaliações técnicas são claramente separados uns dos outros.
Que aparelhos podem ser examinados?
Dependendo do caso em questão, dispositivos Android e iPhone, bem como as respetivas cópias de segurança forenses.
É possível rever um parecer já elaborado?
Sim. No âmbito de um contra-parecer ou de uma verificação de plausibilidade, os pareceres existentes podem ser avaliados do ponto de vista técnico.