11/09/2014 - Un sistema facilita la identificación del malware de los smartphones

Menéame

Investigadores de la Universidad Carlos III de Madrid (UC3M) desarrollan una herramienta que ayuda a los analistas de seguridad a proteger a los mercados y usuarios del malware. Este sistema permite analizar grandes cantidades de apps para entender los orígenes y la familia a la que pertenecen estos programas maliciosos.

El malware es un tipo de programa malicioso cuyo objetivo es, por lo general, obtener una ganancia económica realizando acciones sin el consentimiento del usuario, como podría ser el robo de información personal o el fraude económico. Podemos encontrarlo “en cualquier tipo de dispositivo, desde teléfonos móviles tradicionales hasta los smartphones de hoy en día, incluso hasta en tu propia lavadora”, explica unos de los investigadores, Guillermo Suárez de Tangil, del departamento de Informática de la UC3M.

Con la venta masiva de smartphones en los últimos años (más que ordenadores personales en toda su historia) los desarrolladores de malware han focalizado su interés en estas plataformas. Cada vez hay más malware y este es cada vez más inteligente, por lo tanto, “los analistas de seguridad y los administradores de los mercados están desbordados y no se pueden permitir ningún control exhaustivo sobre cada app”, comenta Guillermo Suárez de Tangil. El desarrollo de este tipo de programas maliciosos ya se ha convertido en una gran industria que incorpora metodologías de reutilización de código. “No crean un programa a partir de cero, sino que confeccionan nuevas muestras a partir de componentes ya existentes”, dice.

La herramienta desarrollada por estos investigadores de la UC3M, bautizada como DENDROID y descrita en un estudio publicado en la revista Expert Systems with Applications, permite a los analistas de seguridad analizar grandes cantidades de apps para entender los orígenes de una muestra de malware y la familia a la que pertenece. Además, si no se encuentra una clasificación que concuerde directamente con una familia específica, permite extraer un árbol filogenético de la aplicación para conocer cuáles son los posibles antecesores del malware. “Los desarrolladores generalmente suelen reutilizar componentes de otros malware, y eso precisamente hace que podamos construir este mapa genético”, explica Guillermo Suárez de Tangil. Esta información permite al analista de seguridad abordar el reto de analizar muestras de malware nunca antes vistas.

Los antivirus utilizados en los smartphones usan motores de detección basados en firmas, que identifican un tipo concreto de malware a partir de alguna característica del mismo previamente observada. “Por lo cual, su eficacia está en entredicho - explica Guillermo – porque los recursos de un teléfono inteligente son mas limitados que los de un PC. Además, la alta frecuencia de nuevas piezas de malware hace imposible incorporar firmas al mismo tiempo”, indica. En cambio, la nueva herramienta que han desarrollado “ayudará al analista a proteger los mercados y que los usuarios no tengan necesidad de depender por completo de detectores en los smartphones”, concluye el investigador.

El proyecto pertenece al grupo de seguridad en las tecnologías de la información (COSEC: www.seg.inf.uc3m.es) de la UC3M que se ha especializado en este campo por su especial relevancia para la sociedad. En concreto, acaban de arrancar un proyecto sobre seguridad y privacidad en IoY (Internet of You) del Plan Nacional de Investigación.

Más información:

Título: Dendroid: A Text Mining Approach to Analyzing and Classifying Code Structures in Android Malware Families. Autores: G. Suarez-Tangil, J.E. Tapiador, P. Peris-Lopez, J. Blasco. Revista: Expert Systems With Applications. Elsevier, vol. 41:4, pp. 1104-1117 (2014). DOI: 10.1016/j.eswa.2013.07.106

_______________________________________

Universidad Carlos III de Madrid

El Colegio Oficial de Ingenieros Industriales de Madrid (COIIM) acogió este pasado 21 de octubre una jornada técnica sobre la seguridad contra incendios en establecimientos industriales y los desafíos específicos de las grandes plataformas logísticas. El encuentro fue organizado por la Comisión de Seguridad Industrial, Prevención de Riesgos Laborales y Protección contra Incendios del COIIM/AIIM junto con la Asociación de...

La Escuela de Ingeniería y Arquitectura (EINA) de la Universidad de Zaragoza ha difundido la convocatoria de la nueva temporada de Technovation Girls 2027 Aragón, una iniciativa internacional que acerca la tecnología, la inteligencia artificial y el emprendimiento a niñas y jóvenes de entre 8 y 18 años. La presentación de la edición se celebró este pasado 23 de octubre...

AMB Green Power ha recibido el Premio de la Energía 2026 en la categoría de Digitalización Energética por EnergestIA, un proyecto desarrollado por el Instituto Tecnológico de Aragón (ITA) para mejorar el dimensionamiento y la operación de baterías en instalaciones de autoconsumo fotovoltaico. Este reconocimiento se entregó el 22 de octubre en Zaragoza durante la quinta edición de la Noche...

El Boletín Oficial del Estado publicó el 23 de octubre el Real Decreto 845/2026, de 21 de octubre, que establece las normas españolas necesarias para aplicar dos reglamentos europeos destinados a reforzar el suministro de materias primas fundamentales y la fabricación de tecnologías de cero emisiones netas. La disposición entró en vigor el 24 de octubre de 2026. Su objetivo...

El Instituto de Materiales Avanzados (INAM) de la Universitat Jaume I de Castellón programó para el 1 de octubre de 2026 su VII Jornada de Transferencia Tecnológica UCIE-INAM, bajo el lema «De la investigación básica al producto comercial». La convocatoria se centró en acercar los resultados de la investigación a empresas, profesionales y agentes de innovación. Del laboratorio a las...