Android Forensics Analytics

Cada vez es más habitual que aplicaciones tan comunes como las linternas, las meteorológicas y los juegos online sean las vías de entrada de diferentes tipos de malware en los terminales. Android es el sistema operativo de el 90% de los dispositivos españoles – 9 de cada 10 móviles tienen el sistema operativo de Google – y ese elevado número de potenciales víctimas lo ha colocado en el punto de mira de los ciberdelincuentes para acceder a información bancaria y personal.
Pero ¿qué diferencia un antivirus convencional del rastreo que hace esta app móvil?
Además de los malwares más comunes, detectados por los antivirus, esta app móvil rastrea los más sofisticados que suelen pasar inadvertidos. La aplicación realiza un exhaustivo análisis del dispositivo y envía, al correo electrónico del usuario, un detallado informe que recoge lo que se ha detectado. No sólo ve y analiza lo que tiene el dispositivo, sino todas las conexiones relacionadas con el mismo:
- IPs públicas que tienes asignadas
- DNS
- Redes Wifi
- Otros dispositivos que tienes conectados
- Etc.
Con toda esta información, la aplicación es capaz de determinar, por ejemplo, qué redes wifi tienen una seguridad débil, si la IP y/o DNS forman parte de alguna lista negra – si proceden de Europa del Este, Corea o China los “marca” como peligrosos – o están siendo utilizadas en una botnet. Además, la app analiza las cuentas de correo configuradas en el dispositivo y busca en las bases de datos de leaks de GoNetFPI para poder saber si están comprometidas.
Android Forensics Analytics, la innovadora tecnología en la que se basa la nueva aplicación
El análisis a través de Android Forensics Analytics, tecnología usada para desarrollar la aplicación que presentaremos en el #MWC18, supone un estudio en profundidad del terminal con una duración de unas 3 horas. Este análisis permite conocer si un dispositivo ha estado expuesto a un ataque o vulnerabilidad y tomar las medidas oportunas para evitar incidentes futuros. Nos da la oportunidad de conocer el tipo de malware, cómo ha entrado y el origen de ese ataque. Android Forensics Analytics se convierte en un servicio imprescindible para las grandes entidades financieras que les permitirá saber la procedencia de los incidentes y cómo combatir esos ataques hacia los dispositivos de sus clientes.