MOBILFORENSIK

IT-forensiska utredningar av skadlig programvara för smartphones

Om det finns misstankar om en malware-infektion eller obehörig övervakning av en smartphone räcker det ofta inte med enbart en teknisk analys. I många fall dokumenteras undersökningsresultaten i form av en överskådlig IT-forensisk utredningsrapport. Syftet är att objektivt utvärdera de befintliga digitala spåren och presentera dem på ett begripligt sätt.

Beskrivning av undersökningsuppdraget
Dokumentation av säkerhetskopieringen
Beskrivning av de undersökningsmetoder som använts
Analys av relevanta artefakter
Utvärdering av IoC:er, MVT- och YARA-träffar
Manuell rimlighetskontroll
Sammanfattande teknisk bedömning
Dokumentation av gränser och osäkerheter

TEKNISK BAKGRUND

Tekniska grunder

En IT-forensisk utredning av skadlig programvara kan – beroende på frågeställningen – bland annat omfatta följande delar:

  • •Beskrivning av undersökningsuppdraget
  • •Dokumentation av säkerhetskopieringen
  • •Beskrivning av de undersökningsmetoder som använts
  • •Analys av relevanta artefakter
  • •Utvärdering av IoC:er, MVT- och YARA-träffar
  • •Manuell rimlighetskontroll
  • •Sammanfattande teknisk bedömning
  • •Dokumentation av gränser och osäkerheter

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Varje utredning inleds med en lämplig forensisk säkerhetskopiering av data. Därefter utvärderas de relevanta bevisföremålen med hjälp av lämpliga verktyg samt genom manuella analyser. Alla resultat dokumenteras på ett spårbart sätt. Tekniskt underbyggda slutsatser skiljs tydligt från antaganden och sannolikheter.
2
LanCologne utarbetar privata utlåtanden för privatpersoner, företag och advokater samt utlåtanden inom ramen för rättsliga förfaranden. Våra utlåtanden har redan använts i rättsliga förfaranden. Dessutom har vi i enskilda ärenden fått i uppdrag att direkt utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade och redigerade referensutlåtanden eller utdrag ur dessa presenteras.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Har smarttelefonen smittats av skadlig programvara?
  • ✔Finns det tecken på spionprogram eller stalkerware?
  • ✔Vilka tekniska fynd kan objektivt bevisas?
  • ✔Vilken informativ värde har de befintliga artefakterna?
  • ✔Vilka slutsatser är tekniskt rimliga?

GRÄNSER & SLUTSATS

Vad du bör veta

En expertutrednings tillförlitlighet beror i hög grad på den tillgängliga datagrunden, enhetens skick och de tekniska möjligheterna vid undersökningen. Det är inte alla typer av skadlig programvara som lämnar spår som kan utvärderas på lång sikt. Dessa begränsningar dokumenteras på ett öppet sätt och beaktas vid utvärderingen.

En IT-forensisk utredning av skadlig programvara kombinerar en strukturerad teknisk undersökning med en objektiv och tydlig utvärdering av resultaten. På så sätt får uppdragsgivarna en tillförlitlig grund för vidare beslut.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Behöver ni en IT-forensisk utredning av skadlig programvara eller vill ni få ett misstänkt fall av skadlig programvara tekniskt undersökt? LanCologne hjälper er med en objektiv utredning och en tydlig utredningsrapport.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Kan en utredning om skadlig programvara användas i domstol?

Beroende på uppdraget och frågeställningen kan ett utlåtande användas i rättsliga förfaranden.

Vem kan beställa en utredning om skadlig programvara?

Privatpersoner, företag, advokater samt – beroende på förfarande – domstolar eller andra offentliga myndigheter.

Framställs antaganden som fakta?

Nej. Dokumenterade fynd och tekniska bedömningar hålls tydligt åtskilda från varandra.

Vilka enheter kan undersökas?

Beroende på ärendet: Android- och iPhone-enheter samt deras forensiska säkerhetskopior.

Kan ett befintligt utlåtande granskas?

Ja. Inom ramen för en motutlåtande eller en rimlighetsprövning kan befintliga utlåtanden utvärderas ur ett fackmässigt perspektiv.