Analiza śledcza telefonu Samsung i kopii dysku po cyberataku (Windows/Android)

Analiza telefonu i komputera po cyberataku – digital forensics

Szukam doświadczonego specjalisty z zakresu informatyki śledczej i analizy incydentów, który zdalnie sprawdzi telefon oraz kopię dysku komputera po cyberataku z dnia 5.07.2026 r.

Posiadam:

kopię dysku komputera wykonaną w systemie Linux metodą dcfldd,

kopię telefonu Samsung Galaxy Z Flip 6 wykonaną przez Smart Switch,

kopię telefonu Samsung Galaxy S10 wykonaną przez Smart Switch.

Analiza może zostać wykonana zdalnie, np. przez TeamViewer lub inne bezpieczne narzędzie. Zależy mi na sprawdzeniu materiału bez naruszania oryginalnych kopii i, w miarę możliwości, na przygotowaniu raportu technicznego przydatnego w postępowaniu sądowym.

Zakres analizy:

ślady nieautoryzowanego dostępu do telefonu, komputera i kont,

programy kontroli rodzicielskiej, Family Link, MDM lub inne narzędzia nadzorujące,

aplikacje do zdalnego dostępu i nietypowe usługi działające w tle,

VPN, proxy, zmiany DNS lub mechanizmy ukrywające aktywność,

logi systemowe, historię instalacji i zmian ustawień,

ślady usuwania, modyfikowania lub przenoszenia plików,

synchronizację telefonu z komputerem i innymi urządzeniami,

zmiany uprawnień aplikacji oraz kont Google i Samsung.

Podczas ataku przejęto lub zmieniono ustawienia kilku kont Gmail. Utworzono fałszywe adresy e-mail podszywające się pod moje konta i firmę, a do odzyskiwania kont przypisano nieznany mi numer telefonu. Z kont wysyłano wiadomości z wykorzystaniem nazwy i logo mojej firmy.

Z galerii telefonów znikały całymi seriami zdjęcia i filmy dokumentujące to, co działo się na komputerze. Znikały również wybrane rozmowy WhatsApp i pliki związane z przygotowywaną sprawą sądową. Podczas próby szybkiego skopiowania galerii na dysk zewnętrzny pojawiła się informacja, że USB jest kontrolowane przez inne urządzenie, a przesyłanie plików było zablokowane.

Potrzebuję ustalić:

co zostało zmienione lub usunięte,

kiedy mogło do tego dojść,

jakie narzędzia lub konta zostały wykorzystane,

czy pozostały ślady kontroli telefonu lub zdalnego