MOBILNA FORENZIKA

Državni trojanski programi (npr. Pegasus) – možnosti in omejitve preiskave

Sum o uporabi tako imenovanega državnega trojanskega programa – na primer Pegasusa – postavlja posebej visoke zahteve za forenzično preiskavo na področju informacijske tehnologije. Takšni škodljivi programi so zasnovani tako, da pustijo čim manj sledi. Preiskava mora zato temeljiti izključno na dejstvih, pri čemer je treba tehnične ugotovitve jasno ločiti od domnev.

Forenzične ekstrakcije
Sistemski in diagnostični dnevniki
Znani kazalniki ogroženosti (IoC)
Omrežni in komunikacijski artefakti
Podatkovne baze in sistemske datoteke
Druge tehnične posebnosti v širšem kontekstu

TEHNIČNO OZADJE

Tehnični temelji

Glede na napravo, operacijski sistem in razpoložljivo podatkovno bazo je mogoče med drugim preučiti:

  • •Forenzične ekstrakcije
  • •Sistemski in diagnostični dnevniki
  • •Znani kazalniki ogroženosti (IoC)
  • •Omrežni in komunikacijski artefakti
  • •Podatkovne baze in sistemske datoteke
  • •Druge tehnične posebnosti v širšem kontekstu

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Preiskava poteka na podlagi ustreznih forenzičnih varnostnih kopij podatkov in strukturirane analize relevantnih artefaktov. Znane kazalnike okužbe (IoC) je mogoče – če je to primerno – preveriti z ustreznimi orodji. Poleg tega se opravi ročni pregled verodostojnosti vseh relevantnih ugotovitev. Odsotnost dokazov se ne šteje za dokaz, da naprava zagotovo ni bila okužena; prav tako se posamezen namig brez nadaljnje preiskave ne šteje za dokaz okužbe.
2
LanCologne pripravlja zasebna strokovna mnenja za posameznike, podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirane izvlečke iz referenčnih primerov.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Ali obstajajo tehnični znaki, ki kažejo na vdor?
  • ✔Ali je mogoče dokazati prisotnost znanih kazalnikov ogroženosti (IoC)?
  • ✔Ali se pojavljajo nenavadni sistemski artefakti?
  • ✔Kakšno vrednost imajo obstoječe sledi?
  • ✔Kakšne so omejitve pri preiskavi?

OMEJITVE IN SKLEP

Kaj morate vedeti

Visoko razvita zlonamerna programska oprema lahko namerno prepreči nastajanje sledi ali po vdoru pusti le omejeno število sledi. Omejitve operacijskega sistema, izbrisani podatki in doslej neznane tehnike napada lahko omejijo zanesljivost preiskave. Te omejitve so jasno dokumentirane.

Preiskava domnevnega državnega trojanskega programa zahteva objektivno in tehnično verodostojno analizo. Cilj je zanesljiva ocena obstoječih digitalnih sledi – ne pa potrditev vnaprej oblikovanih domnev.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Sumite, da je vaš pametni telefon okužen z napredno zlonamerno programsko opremo? LanCologne vam nudi podporo z objektivno forenzično preiskavo in pregledno tehnično oceno.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali je mogoče Pegasusa vedno dokazati?

Ne. Možnost dokazovanja je odvisna od razpoložljivih artefaktov in posameznega primera.

Ali negativen izvid pomeni, da okužba ni prisotna?

Ne. Dejstvo, da dokazov ni, še ne pomeni nujno, da do vdora ni prišlo.

Ali se preverjajo znani kazalniki ogroženosti (IoC)?

Da, če so primerni za posamezen primer.

Ali je mogoče pripraviti strokovno mnenje?

Da, če bo to naročeno.

Ali se pregledujejo iPhoni in naprave z operacijskim sistemom Android?

Da, če je to tehnično izvedljivo in če je to predmet naročila.