MOBILFORENSIK

Staatstrojaner (z. B. Pegasus) – Möglichkeiten und Grenzen der Untersuchung

Der Verdacht auf einen sogenannten Staatstrojaner – beispielsweise Pegasus – stellt besonders hohe Anforderungen an eine IT-forensische Untersuchung. Solche Schadprogramme sind darauf ausgelegt, möglichst wenige Spuren zu hinterlassen. Eine Untersuchung muss deshalb streng faktenbasiert erfolgen und technische Befunde klar von Vermutungen trennen.

Forensische Extraktionen
System- und Diagnoseprotokolle
Bekannte Indicators of Compromise (IoCs)
Netzwerk- und Kommunikationsartefakte
Datenbanken und Systemdateien
Weitere technische Auffälligkeiten im Gesamtkontext

TEKNISK BAKGRUND

Tekniska grunder

Je nach Gerät, Betriebssystem und verfügbarer Datengrundlage können unter anderem untersucht werden:

  • •Forensische Extraktionen
  • •System- und Diagnoseprotokolle
  • •Bekannte Indicators of Compromise (IoCs)
  • •Netzwerk- und Kommunikationsartefakte
  • •Datenbanken und Systemdateien
  • •Weitere technische Auffälligkeiten im Gesamtkontext

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Die Untersuchung erfolgt anhand geeigneter forensischer Datensicherungen und einer strukturierten Auswertung relevanter Artefakte. Bekannte IoCs können – soweit passend – mit geeigneten Werkzeugen überprüft werden. Zusätzlich erfolgt eine manuelle Plausibilitätsprüfung sämtlicher relevanter Befunde. Ein fehlender Nachweis wird nicht als Beleg dafür gewertet, dass ein Gerät sicher nicht kompromittiert wurde; ebenso wird ein einzelner Hinweis nicht ohne weitere Prüfung als Infektionsnachweis bewertet.
2
LanCologne erstellt Privatgutachten für Privatpersonen, Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte Referenzauszüge vorgestellt werden.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Gibt es technische Hinweise auf eine Kompromittierung?
  • ✔Lassen sich bekannte IoCs nachweisen?
  • ✔Sind ungewöhnliche Systemartefakte vorhanden?
  • ✔Welche Aussagekraft besitzen die vorhandenen Spuren?
  • ✔Welche Grenzen bestehen bei der Untersuchung?

GRÄNSER & SLUTSATS

Vad du bör veta

Hochentwickelte Schadsoftware kann Spuren gezielt vermeiden oder nach einer Kompromittierung nur begrenzte Artefakte hinterlassen. Betriebssystembeschränkungen, gelöschte Daten und bislang unbekannte Angriffstechniken können die Aussagekraft einer Untersuchung einschränken. Diese Grenzen werden transparent dokumentiert.

Die Untersuchung eines vermuteten Staatstrojaners erfordert eine objektive und technisch nachvollziehbare Analyse. Ziel ist eine belastbare Bewertung der vorhandenen digitalen Spuren – nicht die Bestätigung vorgefasster Annahmen.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Sie vermuten eine Kompromittierung Ihres Smartphones durch hochentwickelte Schadsoftware? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren technischen Bewertung.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Kann Pegasus immer nachgewiesen werden?
Nein. Die Nachweisbarkeit hängt von den verfügbaren Artefakten und dem Einzelfall ab.
Ist ein negativer Befund ein Ausschluss einer Infektion?
Nein. Ein fehlender Nachweis ist nicht zwangsläufig ein Beweis dafür, dass keine Kompromittierung stattgefunden hat.
Werden bekannte IoCs geprüft?
Ja, soweit sie für den jeweiligen Fall geeignet sind.
Kan ett utlåtande upprättas?
Ja, sofern dies beauftragt wird.
Werden iPhones und Android-Geräte untersucht?
Ja, soweit dies technisch möglich und Gegenstand des Auftrags ist.