MOBILNA FORENZIKA

IT-forenzična poročila o zlonamerni programski opremi za pametne telefone

Če obstaja sum okužbe z zlonamerno programsko opremo ali nepooblaščenega nadzora nad pametnim telefonom, zgolj tehnična analiza pogosto ni zadostna. V mnogih primerih se rezultati preiskave dokumentirajo v obliki preglednega IT-forenzičnega poročila. Cilj je objektivna ocena obstoječih digitalnih sledi in njihova razumljiva predstavitev.

Opis naročila za preiskavo
Dokumentacija o varnostnem kopiranju podatkov
Opis uporabljenih raziskovalnih metod
Analiza relevantnih artefaktov
Ocena kazalnikov IoC, zadetkov MVT in YARA
Ročni pregled veljavnosti
Povzetek tehnične ocene
Dokumentiranje meja in negotovosti

TEHNIČNO OZADJE

Tehnični temelji

Forenzično poročilo o zlonamerni programski opremi lahko – odvisno od zastavljenega vprašanja – med drugim vključuje naslednje sestavne dele:

  • Opis naročila za preiskavo
  • Dokumentacija o varnostnem kopiranju podatkov
  • Opis uporabljenih raziskovalnih metod
  • Analiza relevantnih artefaktov
  • Ocena kazalnikov IoC, zadetkov MVT in YARA
  • Ročni pregled veljavnosti
  • Povzetek tehnične ocene
  • Dokumentiranje meja in negotovosti

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Vsaka preiskava se začne z ustreznim forenzičnim varnostnim kopiranjem podatkov. Nato se ustrezni artefakti analizirajo z ustreznimi orodji ter z ročnimi analizami. Vsi rezultati se dokumentirajo na pregleden način. Tehnično utemeljene ugotovitve so jasno ločene od domnev in verjetnosti.
2
LanCologne pripravlja zasebna strokovna mnenja za posameznike, podjetja in odvetnike ter strokovna mnenja v okviru sodnih postopkov. Naša mnenja so bila že uporabljena v sodnih postopkih. Poleg tega smo bili v posameznih postopkih neposredno pooblaščeni za pripravo IT-forenzičnih mnenj. Na zahtevo lahko predložimo anonimizirana in zamazana referenčna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • Ali je bil pametni telefon okužen z zlonamerno programsko opremo?
  • Ali obstajajo znaki prisotnosti vohunske programske opreme ali programske opreme za nadzorovanje?
  • Kateri tehnični izsledki se lahko objektivno dokažejo?
  • Kakšno pomenijo obstoječi artefakti?
  • Kateri sklepi so tehnično utemeljeni?

OMEJITVE IN SKLEP

Kaj morate vedeti

Zanesljivost strokovnega mnenja je v veliki meri odvisna od razpoložljivih podatkov, stanja naprave in tehničnih možnosti preiskave. Ni vsaka zlonamerna programska oprema pusti trajne sledi, ki jih je mogoče izkoristiti. Te omejitve so pregledno dokumentirane in se upoštevajo pri oceni.

IT-forenzično poročilo o zlonamerni programski opremi združuje strukturirano tehnično preiskavo z objektivno in pregledno oceno rezultatov. S tem naročniki pridobijo trdno podlago za nadaljnje odločitve.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Potrebujete forenzično poročilo o zlonamerni programski opremi ali želite, da se sum na zlonamerno programsko opremo tehnično preveri? LanCologne vam nudi podporo z objektivno preiskavo in pregledno strokovno dokumentacijo.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali se lahko izvedensko mnenje o zlonamerni programski opremi uporabi na sodišču?

Glede na naročilo in zastavljeno vprašanje se lahko izvedensko mnenje uporabi v sodnih postopkih.

Kdo lahko naroči izvedensko mnenje o zlonamerni programski opremi?

Posamezniki, podjetja, odvetniki ter – odvisno od postopka – sodišča ali drugi javni organi.

Ali se domneve predstavljajo kot dejstva?

Ne. Dokazani izsledki in tehnične ocene so jasno ločeni med seboj.

Katera naprave je mogoče pregledati?

Glede na vprašanje: naprave Android in iPhone ter njihove forenzične varnostne kopije podatkov.

Ali je mogoče preveriti že obstoječe strokovno mnenje?

Da. V okviru nasprotnega mnenja ali preverjanja verodostojnosti je mogoče strokovno oceniti obstoječa mnenja.