kontakt

Analiza urządzeń mobilnych

Biuro detektywistyczne cyber-detektyw.pl specjalizuje się w zaawansowanej analizie powłamaniowej, pod kątem ujawnienia szerokiego spektrum technik i metod inwigilacji użytkowników smartfonów. Ekspertyzy sądowe wraz z zabezpieczeniem dowodów cyfrowych na potrzeby prowadzonych postępowań.

wykrywanie podsłuchu w smartfonie - cyberprzestępców detektyw Marcin Filipiak
podejrzenie inwigilacji

Sprawdź symptomy zainfekowania

Wymienione symptomy mogą świadczyć o ukrytej pracy oprogramowania lub innych technik służących do inwigilacji.

Ufaj swoim instynktom – nietypowe zdarzenia, zbiegi okoliczności czy szczególne sytuacje w pracy/domu – analizuj, weryfikuj.

Okoliczności takie jak: telefon otrzymany w prezencie, telefon służbowy w korporacji, brak lub proste do odgadnięcia hasło blokady ekranu, pozostawianie telefonu bez nadzoru oraz klikanie w podejrzane linki – mogą sprzyjać zainstalowaniu złośliwego oprogramowania.

dowiedz się więcej

phishing

Otrzymałeś link, który odpowiadał Twoim zainteresowaniom lub zaproszenie do grupy na WhatsAppie? Pobrałeś aplikacje spoza oficjalnego sklepu lub ktoś nakłaniał Cie do instalacji?

brak kontroli

Zaobserwowałeś samoczynnie włączające się: GPS, Wi-Fi, bluetooth?
Na Twoich kontach widnieją zalogowane / połączone urządzenia których nie rozpoznajesz?

wyciek danych

Ktoś jest w posiadaniu informacji na Twój temat, do których teoretycznie nie ma dostępu? Np. zna szczegóły rozmów telefonicznych, treść wiadomości, odwiedzane strony www czy aktualną lokalizację?

alerty systemowe

System operacyjny wysyła ostrzeżenia o przekroczonym limicie zużycia danych pakietowych lub ignorujesz aktualizacje systemowe / aplikacji?

cyberbezpieczeństwo urządzeń mobilnych

Oferta skierowana jest do sektora publicznego, prywatnego oraz rządowego

01

BIZNES

Audyt bezpieczeństwa prywatnych urządzeń używanych w pracy (BYOD – Bring Your Own Devices); Testy penetracyjne; Szkolenia dla pracowników; Cyber-szpiegostwo gospodarcze

02

KANCELARIE PRAWNE

Wsparcie techniczne dla klientów w sprawach o inwigilację za pomocą smartfona; Zabezpieczenie dowodów na potrzeby spraw sądowych; identyfikacja osób powiązanych; OSINT

03

KLIENT INDYWIDUALNY

Analiza telefonów komórkowych na obecność aplikacji służących do inwigilacji ang. stalkerware; audyt prywatności i bezpieczeństwa powiązanych kont; OSINT

04

SĄDY I SŁUŻBY ŚLEDCZE

Opinie i ekspertyzy sądowe na potrzeby prowadzonych czynności i postępowań; Współpraca w zakresie identyfikacji zagrożeń mobilnych

05

URZĘDY I INSTYTUCJE

Bezpieczeństwo mobilne urzędników; Szkolenia z zakresu dobrych praktyk higieny cyfrowej oraz odporności na phishing; Wyciek danych z telefonów służbowych

06

POLITYKA / VIP

Mobile Forensics dla VIP; Analizy urządzeń mobilnych na obecność śladów zaawansowanych cyber-ataków spyware, pod kątem wycieków danych, podsłuchów i inwigilacji

oferta - wykrywanie
kim jestem

Marcin Filipiak
- lic. detektyw,
biegły sądowy

Specjalizuję się w analizie urządzeń mobilnych
  • Od 2016 roku licencjonowany detektyw (lic. nr 0001155 – wydana przez Komendanta Wojewódzkiego Policji w Gorzowie Wlkp.)
  • Biegły sądowy o specjalności wykrywania podsłuchu w smartfonach przy Sądzie Okręgowym w Gorzowie Wlkp.
  • CE|H – Certified Ethical Hacker®
  • Były pracownik Wydziału Bezpieczeństwa organu administracji rządowej
  • Uczestnik specjalistycznych szkoleń branżowych, analizy śledczej urządzeń mobilnych, teorii i praktyki działań kontrwywiadowczych, zaawansowanego OSINTu
  • Absolwent międzynarodowego kursu “Cyber violence and stalkerware – DeStalk detect and stop stalkerware”, unijnego projektu do spraw walki z oprogramowaniem szpiegowskim oraz cyberprzemocą.

Aktualne cyber-zagrożenia

Komercyjne oprogramowanie służące do pełnej inwigilacji użytkowników smartfonów. Umożliwiają zdalne monitorowanie, śledzenie, podsłuchiwanie, podglądanie. Np. mSpy, FlexiSpy, SpyOne.
APLIKACJE SZPIEGOWSKIE stalkerware
Trojan zdalnego dostępu - specjalistyczne aplikacje tworzone do hackingu smartfonów, np. ‘AhMyth-Android-RAT’.
TROJANY (RAT - remote access trojan)
Tzw. aplikacje podwójnego zastosowania. Pozornie legalne zastosowanie może być używane do inwigilacji. Np. Google Maps (udostępnianie lokalizacji), Znajdź mój telefon (namierzanie lokalizacji), itp.
DUAL-USE APPS
Oprogramowanie umożliwiające zdalne monitorowanie, sterowanie i zarządzanie urządzeniami mobilnymi w firmie - systemowy nadzór nad telefonami pracowników. Np. Microsoft Intune, Jamf Pro (dla Apple), Scalefusion i inne.
MDM - Mobile Device Managment
Serwisy internetowe umożliwiające generowanie spersonalizowanych linków gotowych do przesłania na wskazany nr telefonu. Uzyskują dostęp do lokalizacji urządzenia opartej o GPS/BTS/IP.
TRACKERY geolokalizacji
Nieuprawniony dostęp do powiązanych z telefonem kont (Google Account w przypadku Andorida oraz iCloud w przypadku iOS), to także narzędzie do inwigilowania. Oparte jest na tworzeniu backupu (kopii zapasowej) oraz synchronizacji danych. Nie wymaga instalacji na telefonie!
CLOUD (chmura) / Wi-Fi Sync.
Ataki oparte o inżynierię społeczną oraz kod JavaScript do uzyskania cyfrowego odcisku palca urządzenia / przeglądarki (ang. device fingerprinting) oraz zasobów telefonu.
SOCIAL ENGINEERING -socjotechniki
Aplikacje wykorzystywane do przejęcia ekranu smartfona oraz możliwości zdalnego sterowania urządzeniem. Np. 'TeamViewer', ‘AirDroid’ (zdalny dostęp), ‘AnyDesk Remote Desktop’.
ZDALNY PULPIT - aplikacje zdalnego dostępu
Aplikacje zdalnie zarządzające smartfonem dziecka poprzez dostęp do zasobów: GPS, kamera, dyktafon oraz kontrolę aplikacji, ekranu, odwiedzanych stron www. Np. Google Family Link, Norton Family, mLite.
KONTROLA RODZICIELSKA - aplikacje "do ochrony" dzieci
Wysokiej klasy oprogramowanie zaprojektowane do przełamywania zabezpieczeń smartfonów oraz pełnej inwigilacji użytkowników. Wykorzystuje exploity oraz ataki 0-click. Np. Pegazus, NoviSpy, Paragon (Graphite).
SYSTEMY SZPIEGUJĄCE - spyware