Usando aprendizado de máquina para detectar pacotes maliciosos

Manter-se atualizado com as novas tecnologias na era digital avançada de hoje é um desafio que muitas empresas, se não todas, enfrentam. À medida que mais e mais organizações começam a implementar uma transformação digital bem-sucedida, a necessidade de aplicativos web/móveis seguros está se tornando cada vez mais importante. 

O spyware, em particular, é um tipo formidável de malware que continua a atormentar o setor. Keyloggers e sobreposições de tela são flagelos comuns de aplicativos móveis. Outros tipos de malware, como SharkBot e Flubot surgiram e causaram estragos em empresas e consumidores.   

Esses tipos de malware podem se esconder no ambiente de execução de aplicativos que são released “na selva”. Os keyloggers capturam as teclas digitadas dos consumidores e, portanto, são comumente usados ​​para roubar credenciais e outros dados confidenciais. Sobreposições como Magecart.js são usadas para criar interfaces de usuário “fantasmas” que incentivam os consumidores a inserir dados que são coletados por crackers ou malfeitores. Esses dados são então vendidos na dark web ou usados ​​como parte de uma campanha mais ampla de Ameaça Persistente Avançada.   

Como você pode evitar esses tipos de ataques? 

Digital.ai Segurança de aplicativos (anteriormente Arxan) released nossa primeira versão do Malicious Package Detection (MPD) em maio de 2021. Então, como agora, o Malicious Package Detection encontra software nocivo que se esconde no tempo de execução de seus aplicativos. Em 22 de dezembro de 2021, atualizamos nossos recursos de MPD para incluir um aumento de mais de 10x no tamanho de nosso banco de dados de assinatura de vírus, bem como atualizações em tempo real 24 horas por dia, 7 dias por semana em nosso banco de dados. Fazemos atualizações conforme informações sobre novas formas de malware são detectadas e coletadas. A Detecção de Pacotes Maliciosos vem com Proteção de aplicativos para Android. 

O Digital.ai diferença 

O original release, bem como o mais recente release, apresenta um algoritmo orientado por aprendizado de máquina para se manter atualizado com os pacotes maliciosos mais recentes. Quando a detecção de pacotes maliciosos é executada, ela verifica todos os aplicativos instalados no ambiente do usuário. O algoritmo está constantemente aprendendo e evoluindo. O original release, bem como o mais recente release, apresenta um algoritmo orientado por aprendizado de máquina para se manter atualizado com os pacotes maliciosos mais recentes. Quando o guard é executado, ele faz uma varredura de todos os apps instalados no ambiente do usuário. O algoritmo está constantemente aprendendo e evoluindo. 

Tal como acontece com o original release, essa detecção aprimorada de pacotes maliciosos funciona em conjunto com Reconhecimento de aplicativos (anteriormente conhecido como Threat Analytics) para permitir que os clientes programem um aplicativo para tomar uma ação defensiva quando um pacote malicioso for encontrado. A nova detecção de pacote malicioso pode ser usada em conjunto com muitas outras proteções que oferecemos, como detecção de raiz, detecção de Frida ou detecção de controle virtual em seus aplicativos Android.   

Para obter mais informações sobre detecção de pacotes maliciosos, entre em contato Digital.ai/Apoio, suporte.