Utilisation de l'apprentissage automatique pour détecter les packages malveillants

Rester à jour avec les nouvelles technologies à l'ère numérique avancée d'aujourd'hui est un défi auquel de nombreuses entreprises, sinon toutes, sont confrontées. Alors que de plus en plus d'organisations commencent à mettre en œuvre une transformation numérique réussie, le besoin d'applications Web/mobiles sécurisées devient de plus en plus important. 

Les logiciels espions, en particulier, sont un type redoutable de logiciels malveillants qui continue d'affliger l'industrie. Les enregistreurs de frappe et les surimpressions d'écran sont des fléaux courants des applications mobiles. D'autres types de logiciels malveillants tels que Sharkbot et flubot ont fait leur apparition et ont fait des ravages tant sur les entreprises que sur les consommateurs.   

Ces types de logiciels malveillants peuvent se cacher dans l'environnement d'exécution des applications qui sont released "à l'état sauvage". Les enregistreurs de frappe capturent les frappes des consommateurs et sont donc couramment utilisés pour voler des informations d'identification et d'autres données sensibles. Des superpositions telles que Magecart.js sont utilisées pour créer des interfaces utilisateur "fantômes" qui encouragent les consommateurs à saisir des données qui sont ensuite récoltées par des pirates ou des acteurs malveillants. Ces données sont ensuite soit vendues sur le dark web, soit utilisées dans le cadre d'une campagne plus large de menaces persistantes avancées.   

Comment prévenir ce genre d'attaques ? 

Digital.ai App Security (anciennement Arxan) released notre première version de Malicious Package Detection (MPD) en mai 2021. Ensuite, comme aujourd'hui, Malicious Package Detection détecte les logiciels nuisibles qui se cachent dans l'exécution de vos applications. Depuis le 22 décembre 2021, nous avons mis à jour nos capacités MPD pour inclure une augmentation de plus de 10 fois de la taille de notre base de données de signatures de virus ainsi que des mises à jour en temps réel de notre base de données 24h/7 et XNUMXj/XNUMX. Nous effectuons des mises à jour au fur et à mesure que des informations sur de nouvelles formes de logiciels malveillants sont détectées et collectées. La détection de colis malveillants est fournie avec Protection des applications pour Android. 

Les Digital.ai différence 

L'ouverture a release, ainsi que la dernière release, dispose d'un algorithme piloté par l'apprentissage automatique pour rester à jour avec les derniers packages malveillants. Lorsque Malicious Package Detection s'exécute, il effectue une analyse de toutes les applications installées dans l'environnement de l'utilisateur. L'algorithme apprend et évolue constamment. L'original release, ainsi que la dernière release, dispose d'un algorithme piloté par l'apprentissage automatique pour rester à jour avec les derniers packages malveillants. Lorsque le garde s'exécute, il effectue une analyse de toutes les applications installées dans l'environnement de l'utilisateur. L'algorithme apprend et évolue constamment. 

Comme à l'origine release, cette détection de colis malveillants améliorée fonctionne en conjonction avec Conscient de l'application (anciennement connu sous le nom de Threat Analytics) pour permettre aux clients de programmer une application pour prendre des mesures défensives lorsqu'un paquet malveillant est trouvé. La nouvelle détection de paquets malveillants peut être utilisée en conjonction avec les nombreuses autres protections que nous proposons telles que la détection de racine, la détection de Frida ou la détection de contrôle virtuel dans vos applications Android.   

Pour plus d'informations sur la détection de colis malveillants, contactez Digital.ai/soutien.