MOBILNA FORENZIKA
Mobile Malware-Analyse – technische Untersuchung von Schadsoftware auf Smartphones
Die Malware-Analyse richtet sich an Fälle, in denen eine verdächtige App, Datei oder Verbindung bereits im Raum steht und technisch genau verstanden werden soll: Was tut die Schadsoftware, seit wann ist sie aktiv, wohin sendet sie Daten und wie hält sie sich auf dem Gerät?
ORIENTIERUNG
Welche Leistung passt zu Ihnen?
- •Preverjanje mobilnih groženj in zlonamerne programske opreme – niedrigschwelliger Sicherheitscheck / Erstprüfung
- •Prepoznavanje vohunske programske opreme na pametnih telefonih – gezielte Untersuchung bei konkretem Überwachungsverdacht
- •Analiza mobilne zlonamerne programske opreme – technische forensische Analyse von Schadsoftware (diese Seite)
- •Poročilo o zlonamerni programski opremi – gutachterliche Dokumentation und Bewertung für Gericht, Arbeitgeber oder Versicherung
Technischer Hintergrund
Technischer Hintergrund
Auf Android lassen sich verdächtige APK-Dateien statisch und – wo sinnvoll – dynamisch in einer kontrollierten Umgebung untersuchen – Berechtigungen, Code, Signaturzertifikat und eingebettete Adressen. Auf iOS ist der Zugriff auf App-Binärdateien eingeschränkter; dort stehen Systemprotokolle, Netzwerkdaten und Indikatoren im Vordergrund.
Spuren und Datenquellen
Relevante Spuren und Datenquellen
- •Verdächtige APKs: Manifest, Berechtigungen, Signaturzertifikat, eingebettete Domains/IPs
- •Persistenzmechanismen und Autostart
- •Netzwerkverbindungen und kontaktierte Server
- •YARA- und IOC-Treffer
Unser Vorgehen
So gehen wir vor
- •Sicherung des Geräts bzw. der verdächtigen Datei mit Hashwert.
- •Statische und – wo sinnvoll – dynamische Analyse in isolierter Umgebung (Manifest, Berechtigungen, Code, eingebettete Adressen; Laufzeitverhalten, Netzwerkaktivität, Prozesse und Persistenz).
- •Abgleich mit öffentlichen Indikatoren und Einordnung der Funktion.
- •Technischer Bericht.
Grenzen
Grenzen
- •Verschleierte oder nachladende Schadsoftware ist nicht immer vollständig analysierbar.
- •Fehlende Netzwerkdaten begrenzen Aussagen zu Datenabfluss.
Ergebnis
Mögliche Ergebnisse
- •Funktionsbeschreibung der Schadsoftware
- •Zeitraum der Aktivität, Kommunikationsziele
- •IOCs für weitere Prüfungen
TIPIČNA VPRAŠANJA
Kdaj je ta analiza potrebna?
OMEJITVE IN SKLEP
Kaj morate vedeti
Ni vsaka nenavadnost na pametnem telefonu posledica zlonamerne programske opreme – mnogi vzroki so s tehničnega vidika popolnoma nepomembni. Zanesljiva ugotovitev je mogoča šele po analizi obstoječih tehničnih sledov in znanih kazalnikov; splošna ocena brez preiskave ni resna. Obseg in globina analize sta odvisna od naprave, operacijskega sistema in konkretnega naročila za preiskavo – odkrito navajamo, kaj je mogoče dejansko sklepati iz tega in kaj ne.
OCENE STRANK
To pravijo naši kupci
4,8 od 5 zvezdic na Trustpilotu · 61 ocen
“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”
idalein
Preverjena ocena na Trustpilotu
“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”
Layla Pankratz
Preverjena ocena na Trustpilotu
“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”
prebivalka Kölna
Preverjena ocena na Trustpilotu
Pošljite povpraševanje zdaj – brezplačno prvo svetovanje
Imate vprašanja? Obrnite se na nas za brezplačno prvo svetovanje.
POVEZANE TEME
To bi vas morda tudi zanimalo
POGOSTA VPRAŠANJA
Pogosta vprašanja
Kliknite na vprašanje, da si ogledate odgovor.