Verwendung von maschinellem Lernen zur Erkennung schädlicher Pakete

Im fortgeschrittenen digitalen Zeitalter von heute auf dem neuesten Stand der Technik zu bleiben, ist für viele, wenn nicht alle Unternehmen eine Herausforderung. Da immer mehr Unternehmen mit der Umsetzung einer erfolgreichen digitalen Transformation beginnen, wird der Bedarf an sicheren Web-/Mobilanwendungen immer wichtiger. 

Insbesondere Spyware ist eine gewaltige Art von Malware, die die Branche weiterhin heimsucht. Keylogger und Bildschirmüberlagerungen sind häufige Geißeln mobiler Anwendungen. Andere Arten von Malware wie z SharkBot und Flubot sind aufgetaucht und haben bei Unternehmen und Verbrauchern gleichermaßen verheerende Auswirkungen.   

Diese Arten von Malware können sich in der Laufzeitumgebung von Apps verstecken released „in freier Wildbahn“. Keylogger erfassen Tastatureingaben von Verbrauchern und werden daher häufig zum Diebstahl von Anmeldeinformationen und anderen sensiblen Daten eingesetzt. Overlays wie Magecart.js werden verwendet, um „Phantom“-Benutzeroberflächen zu erstellen, die Verbraucher dazu ermutigen, Daten einzugeben, die dann von Crackern oder Kriminellen gesammelt werden. Diese Daten werden dann entweder im Dark Web verkauft oder als Teil einer umfassenderen Advanced Persistent Threat-Kampagne verwendet.   

Wie können Sie solche Angriffe verhindern? 

Digital.ai App Security (ehemals Arxan) released unsere erste Version von Malicious Package Detection (MPD) im Mai 2021. Damals wie heute findet Malicious Package Detection schädliche Software, die sich in der Laufzeit Ihrer Apps versteckt. Am 22. Dezember 2021 haben wir unsere MPD-Funktionen aktualisiert, um eine mehr als zehnfache Vergrößerung unserer Virensignaturdatenbank sowie Echtzeitaktualisierungen unserer Datenbank rund um die Uhr zu ermöglichen. Wir führen Aktualisierungen durch, sobald Informationen über neue Formen von Malware erkannt und gesammelt werden. Die Erkennung bösartiger Pakete ist im Lieferumfang enthalten App-Schutz für Android. 

Die Digital.ai Unterschied 

Das Original release, sowie die neuesten release, verfügt über einen Algorithmus, der durch maschinelles Lernen gesteuert wird, um über die neuesten Schadpakete auf dem Laufenden zu bleiben. Wenn die Erkennung bösartiger Pakete ausgeführt wird, führt sie einen Scan aller installierten Apps in der Umgebung des Benutzers durch. Der Algorithmus lernt und entwickelt sich ständig weiter. Das Original release, sowie die neuesten release, verfügt über einen Algorithmus, der durch maschinelles Lernen gesteuert wird, um über die neuesten Schadpakete auf dem Laufenden zu bleiben. Wenn der Wächter ausgeführt wird, führt er einen Scan aller installierten Apps in der Umgebung des Benutzers durch. Der Algorithmus lernt und entwickelt sich ständig weiter. 

Wie beim Original release, diese verbesserte Erkennung bösartiger Pakete funktioniert in Verbindung mit App-bewusst (früher bekannt als Threat Analytics), mit dem Kunden eine App so programmieren können, dass sie Abwehrmaßnahmen ergreift, wenn ein schädliches Paket gefunden wird. Die neue Erkennung bösartiger Pakete kann in Verbindung mit den vielen anderen von uns angebotenen Schutzfunktionen wie Root-Erkennung, Frida-Erkennung oder Virtual Control-Erkennung in Ihren Android-Apps verwendet werden.   

Weitere Informationen zur Erkennung bösartiger Pakete erhalten Sie von Digital.ai/Unterstützung.