MOBILFORENSIK

Upptäcka spionprogram på smartphones

Misstanken om spionprogram uppstår ofta efter att enheten uppvisat ovanligt beteende eller vid misstanke om obehörig åtkomst. En professionell IT-forensisk utredning inriktar sig på att objektivt granska tekniska ledtrådar och utvärdera dem på ett transparent sätt.

Installerade program
Behörigheter och konfigurationer
System- och applikationsloggar
Persistensmekanismer
Nätverks- och kommunikationsartefakter
Kända indikatorer på intrång (IoC)

TEKNISK BAKGRUND

Tekniska grunder

Beroende på operativsystem och tillgängliga data kan bland annat följande undersökas:

  • •Installerade program
  • •Behörigheter och konfigurationer
  • •System- och applikationsloggar
  • •Persistensmekanismer
  • •Nätverks- och kommunikationsartefakter
  • •Kända indikatorer på intrång (IoC)

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Undersökningen inleds med en lämplig forensisk säkerhetskopiering av data. Därefter analyseras relevanta bevis med lämpliga verktyg och genom manuella rimlighetskontroller. Automatiska träffar godtas inte utan granskning, utan verifieras tekniskt och utvärderas i sitt sammanhang.
2
LanCologne utarbetar privata utlåtanden för privatpersoner, företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden; i vissa fall har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade utdrag ur referensmaterialet visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Finns det tecken på spionprogram?
  • ✔Har några misstänkta appar installerats?
  • ✔Finns det några avvikelser i systemdata?
  • ✔Går det att påvisa kända IoC:er?
  • ✔Finns det tecken på manipulation?

GRÄNSER & SLUTSATS

Vad du bör veta

Det är inte alla spionprogram som lämnar spår som går att påvisa på lång sikt. Modern skadlig programvara kan minimera spåren eller lämna kvar endast ett fåtal ledtrådar efter att den har avinstallerats. Dessutom är operativsystemets skyddsmekanismer och den tillgängliga datagrunden avgörande för hur tillförlitliga resultaten är.

Ett misstänkt fall av spionprogram bör inte baseras på gissningar. Endast en strukturerad IT-forensisk undersökning möjliggör en objektiv bedömning av de befintliga tekniska spåren.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Misstänker du att det finns spionprogram på din smartphone? LanCologne hjälper dig med en objektiv IT-forensisk undersökning och en tydlig teknisk utvärdering.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Går det alltid att påvisa spionprogram?

Nej. Det beror på den tillgängliga datagrunden och skadlig programvarans egenskaper.

Är ovanliga batteritider ett bevis på detta?

Nej. Det kan finnas många tekniska orsaker.

Kommer iPhone och Android att undersökas?

Ja, i den mån detta är tekniskt möjligt och ingår i uppdraget.

Kan man även hitta spår som redan har raderats?

Beroende på enhet, säkerhetsmetod och det enskilda fallet är detta ibland möjligt.

Får jag ett utlåtande?

Ja, förutsatt att detta beställs.