MOBILNA FORENZIKA

Staatstrojaner (z. B. Pegasus) – Möglichkeiten und Grenzen der Untersuchung

Der Verdacht auf einen sogenannten Staatstrojaner – beispielsweise Pegasus – stellt besonders hohe Anforderungen an eine IT-forensische Untersuchung. Solche Schadprogramme sind darauf ausgelegt, möglichst wenige Spuren zu hinterlassen. Eine Untersuchung muss deshalb streng faktenbasiert erfolgen und technische Befunde klar von Vermutungen trennen.

Forensische Extraktionen
System- und Diagnoseprotokolle
Bekannte Indicators of Compromise (IoCs)
Netzwerk- und Kommunikationsartefakte
Datenbanken und Systemdateien
Weitere technische Auffälligkeiten im Gesamtkontext

TEHNIČNO OZADJE

Tehnični temelji

Je nach Gerät, Betriebssystem und verfügbarer Datengrundlage können unter anderem untersucht werden:

  • •Forensische Extraktionen
  • •System- und Diagnoseprotokolle
  • •Bekannte Indicators of Compromise (IoCs)
  • •Netzwerk- und Kommunikationsartefakte
  • •Datenbanken und Systemdateien
  • •Weitere technische Auffälligkeiten im Gesamtkontext

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Die Untersuchung erfolgt anhand geeigneter forensischer Datensicherungen und einer strukturierten Auswertung relevanter Artefakte. Bekannte IoCs können – soweit passend – mit geeigneten Werkzeugen überprüft werden. Zusätzlich erfolgt eine manuelle Plausibilitätsprüfung sämtlicher relevanter Befunde. Ein fehlender Nachweis wird nicht als Beleg dafür gewertet, dass ein Gerät sicher nicht kompromittiert wurde; ebenso wird ein einzelner Hinweis nicht ohne weitere Prüfung als Infektionsnachweis bewertet.
2
LanCologne erstellt Privatgutachten für Privatpersonen, Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte Referenzauszüge vorgestellt werden.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Gibt es technische Hinweise auf eine Kompromittierung?
  • ✔Lassen sich bekannte IoCs nachweisen?
  • ✔Sind ungewöhnliche Systemartefakte vorhanden?
  • ✔Welche Aussagekraft besitzen die vorhandenen Spuren?
  • ✔Welche Grenzen bestehen bei der Untersuchung?

OMEJITVE IN SKLEP

Kaj morate vedeti

Hochentwickelte Schadsoftware kann Spuren gezielt vermeiden oder nach einer Kompromittierung nur begrenzte Artefakte hinterlassen. Betriebssystembeschränkungen, gelöschte Daten und bislang unbekannte Angriffstechniken können die Aussagekraft einer Untersuchung einschränken. Diese Grenzen werden transparent dokumentiert.

Die Untersuchung eines vermuteten Staatstrojaners erfordert eine objektive und technisch nachvollziehbare Analyse. Ziel ist eine belastbare Bewertung der vorhandenen digitalen Spuren – nicht die Bestätigung vorgefasster Annahmen.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Sie vermuten eine Kompromittierung Ihres Smartphones durch hochentwickelte Schadsoftware? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren technischen Bewertung.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kann Pegasus immer nachgewiesen werden?
Nein. Die Nachweisbarkeit hängt von den verfügbaren Artefakten und dem Einzelfall ab.
Ist ein negativer Befund ein Ausschluss einer Infektion?
Nein. Ein fehlender Nachweis ist nicht zwangsläufig ein Beweis dafür, dass keine Kompromittierung stattgefunden hat.
Werden bekannte IoCs geprüft?
Ja, soweit sie für den jeweiligen Fall geeignet sind.
Kann ein Gutachten erstellt werden?
Ja, sofern dies beauftragt wird.
Werden iPhones und Android-Geräte untersucht?
Ja, soweit dies technisch möglich und Gegenstand des Auftrags ist.