Analiza urządzeń mobilnych | cyber-wywiad

Biuro detektywistyczne cyber-detektyw.pl specjalizuje się w zaawansowanej analizie urządzeń mobilnych pod kątem ujawnienia podsłuchu cyfrowego – oprogramowania służącego do zdalnej inwigilacji. Śledztwa on-line oraz zabezpieczenie dowodów cyfrowych na potrzeby spraw sądowych.

nietypowe zdarzenia

Zauważasz symptomy ukrytej pracy podsłuchu w smartfonie?

Wymienione symptomy mogą świadczyć o ukrytej pracy oprogramowania służącego do inwigilacji. Ważne, aby mieć świadomość, że mogą one występować wybiórczo, wspólnie lub w ogóle! Dodatkowo, okoliczności takie jak: telefon otrzymany w prezencie, telefon służbowy w korporacji, brak lub proste do odgadnięcia hasło blokady ekranu, pozostawianie telefonu bez nadzoru oraz klikanie w podejrzane linki, mogą sprzyjać zainstalowaniu złośliwego oprogramowania.

nieznane apki

W telefonie pojawiły się nieznane Ci wcześniej aplikacje z nadanymi szerokimi uprawnieniami/dostępem, podobnie jak w sekcji Administrator urządzenia? Być może bateria rozładowuje się w krótszym czasie niż zazwyczaj?

brak kontroli

W Twoim telefonie samoczynnie włączają się: lokalizacja GPS, dane komórkowe, moduł Wi-Fi? Może być to także powiązane z otrzymywanymi wiadomościami SMS (są to tzw. komendy zdalne)

wyciek danych

Ktoś jest w posiadaniu informacji na Twój temat, do których teoretycznie nie ma dostępu? Np. zna szczegóły rozmów telefonicznych, treść wiadomości, odwiedzane strony www czy aktualną lokalizację?

alerty systemowe

System operacyjny wysyła ostrzeżenia o przekroczonym limicie zużycia danych pakietowych lub Twój pakiet internetowy jest wykorzystywany szybciej niż zazwyczaj?

podejrzenie inwigilacji

Co zrobić gdy zorientujesz się, że możesz mieć podsłuch w smartfonie?

Zachowuj się tak, jakby się nic nie stało

czyli nie dawaj żadnych oznak na temat swoich podejrzeń. Do czasu uzyskania pomocy zadbaj o swoje bezpieczeństwo i ogranicz informacje przekazywane przy użyciu tego smartfona.

Nie kasuj nic na własną rękę

może to skutkować zatarciem cyfrowych śladów obecności złośliwego oprogramowania w telefonie. To istotne w kontekście ewentualnej realizacji swoich praw przed sądem. Skontaktuj się z prawnikiem.

W sytuacji awaryjnej włącz tryb samolotowy

lub wyłącz dane pakietowe oraz moduł WI-FI. Przełóż kartę SIM do innego urządzenia. Nie kopiuj danych z zainfekowanego telefonu. Może to spowodować skopiowanie aplikacji podsłuchowej.

Skontaktuj się z bezpiecznego urządzenia

W celu uzyskania pomocy użyj do kontaktu tzw. bezpiecznego urządzenia. To telefon osoby, do której masz pełne zaufanie. Wyślij lub dostarcz osobiście swój telefon do analizy, postępując zgodnie z otrzymaną instrukcją.

kim jestem

Marcin Filipiak
- licencjonowany detektyw

Specjalizuję się w analizie urządzeń mobilnych oraz w prowadzeniu śledztw w sieci.

Od 2016 roku licencjonowany detektyw (lic. nr 0001155 – wydana przez Komendanta Wojewódzkiego Policji w Gorzowie Wlkp.)
CE|H – Certified Ethical Hacker®
specjalista opiniujący dla Policji
Były pracownik Wydziału Bezpieczeństwa organu administracji rządowej
Absolwent Uniwersytetu im Adama Mickiewicza w Poznaniu na kierunku Bezpieczeństwo narodowe
Uczestnik specjalistycznych szkoleń branżowych, analizy śledczej urządzeń mobilnych, teorii i praktyki działań kontrwywiadowczych, zaawansowanego OSINTu
Absolwent międzynarodowego kursu “Cyber violence and stalkerware – DeStalk detect and stop stalkerware”, unijnego projektu do spraw walki z oprogramowaniem szpiegowskim oraz cyberprzemocą.

Co jest wykrywane?

Komercyjne oprogramowanie służące do pełnej inwigilacji użytkowników smartfonów.

APLIKACJE SZPIEGOWSKIE tzw. Spyware, Stalkerware

Trojan zdalnego dostępu - specjalistyczne aplikacje tworzone do hackingu smartfonów, np. ‘AhMyth-Android-RAT’.

TROJANY (RAT - remote access trojan)

Tzw. aplikacje podwójnego zastosowania. Pozornie legalne zastosowanie może być używane, np. do śledzenia użytkownika ('Trackview' and 'Track My Phone Pro').

DUAL-USE APPS

Oprogramowanie umożliwiające zdalne monitorowanie, sterowanie i zarządzanie urządzeniami mobilnymi w firmie, np. TeamViewer's Mobile Device Management’; ‘AirDroid’ (zdalny dostęp); ‘AnyDesk Remote Desktop’.

MDM - Mobile Device Managment

Aplikacje, strony internetowe lub ustawienia systemu operacyjnego służące do śledzenia geolokalizacji, np. ‘Geofencing’ - tworzenie wirtualnych obszarów do kontroli lokalizacji użytkownika; ‘Google Maps’ (udostępnianie lokalizacji), ‘IP Tools’ - śledzenie geolokalizacji GPS lub IP.

TRACKERY geolokalizacji

Zdalny dostęp do usług sieciowych (Google Account w przypadku Andorida oraz iCloud w przypadku iOS), to także narzędzie do inwigilowania. Oparte jest na tworzeniu backupu (kopii zapasowej) oraz synchronizacji danych. Nie wymaga instalacji na telefonie!

CLOUD (chmura) oraz usługi sieciowe