Uso del aprendizaje automático para detectar paquetes maliciosos

Mantenerse al día con las nuevas tecnologías en la avanzada era digital actual es un desafío al que se enfrentan muchas empresas, si no todas. A medida que más y más organizaciones comienzan a implementar una transformación digital exitosa, la necesidad de aplicaciones web/móviles seguras se vuelve cada vez más importante. 

El spyware en particular es un tipo formidable de malware que continúa plagando la industria. Los keyloggers y las superposiciones de pantalla son flagelos comunes de las aplicaciones móviles. Otros tipos de malware como tiburónbot y flubot han surgido y causado estragos tanto en las empresas como en los consumidores.   

Estos tipos de malware pueden ocultarse en el entorno de tiempo de ejecución de aplicaciones que son released “en la naturaleza”. Los keyloggers capturan las pulsaciones de teclas de los consumidores y, por lo tanto, se usan comúnmente para robar credenciales y otros datos confidenciales. Las superposiciones como Magecart.js se utilizan para crear interfaces de usuario "fantasmas" que alientan a los consumidores a ingresar datos que luego recopilan los piratas informáticos o los malos actores. Luego, esos datos se venden en la web oscura o se utilizan como parte de una campaña más amplia de amenazas persistentes avanzadas.   

¿Cómo se puede prevenir este tipo de ataques? 

Digital.ai Seguridad de aplicaciones (anteriormente Arxan) released nuestra primera versión de Detección de paquetes maliciosos (MPD) en mayo de 2021. Entonces, como ahora, Detección de paquetes maliciosos encuentra software dañino que se esconde en el tiempo de ejecución de sus aplicaciones. A partir del 22 de diciembre de 2021, actualizamos nuestras capacidades de MPD para incluir un aumento de más de 10 veces en el tamaño de nuestra base de datos de firmas de virus, así como actualizaciones en tiempo real las 24 horas, los 7 días de la semana. Realizamos actualizaciones a medida que se detecta y recopila información sobre nuevas formas de malware. La detección de paquetes maliciosos viene con Protección de aplicaciones para Android. 

La Digital.ai un cambio 

El original release, así como las últimas release, cuenta con un algoritmo impulsado por el aprendizaje automático para mantenerse actualizado con los últimos paquetes maliciosos. Cuando se ejecuta la Detección de paquetes maliciosos, realiza un análisis de todas las aplicaciones instaladas en el entorno del usuario. El algoritmo está en constante aprendizaje y evolución. El original release, así como las últimas release, cuenta con un algoritmo impulsado por el aprendizaje automático para mantenerse actualizado con los últimos paquetes maliciosos. Cuando se ejecuta la protección, realiza un análisis de todas las aplicaciones instaladas en el entorno del usuario. El algoritmo está en constante aprendizaje y evolución. 

Como con el original release, esta Detección de paquetes maliciosos mejorada funciona junto con Consciente de la aplicación (anteriormente conocido como Threat Analytics) para permitir a los clientes programar una aplicación para tomar medidas defensivas cuando se encuentra un paquete malicioso. La nueva Detección de paquetes maliciosos se puede usar junto con muchas otras protecciones que ofrecemos, como la detección de raíz, la detección de Frida o la detección de control virtual dentro de sus aplicaciones de Android.   

Para obtener más información acerca de la detección de paquetes maliciosos, comuníquese con Digital.ai/apoyo.