MÉTODO NÃO INVASIVO IMPLEMENTADO POR COMPUTADOR PARA DETECÇÃO DE SOFTWARE MALICIOSO, MEIO LEGÍVEL POR COMPUTADOR NÃO TRANSITÓRIO, E, SISTEMA PARA DETECTAR SOFTWARE MALICIOSO EM UM APLICATIVO

IPC Classification

Abstract

MÉTODO NÃO INVASIVO IMPLEMENTADO POR COMPUTADOR PARA DETECÇÃO DE SOFTWARE MALICIOSO, MEIO LEGÍVEL POR COMPUTADOR NÃO TRANSITÓRIO, E, SISTEMA PARA DETECTAR SOFTWARE MALICIOSO EM UM APLICATIVO.O Android tem sido alvo constante de cibercriminosos que tentam atacar um dos sistemas operacionais mais utilizados, comumente por meio de aplicativos maliciosos (denominados softwares maliciosos) que, uma vez instalados em um dispositivo, podem causar danos ao usuário de várias maneiras. Neste contexto, a presente invenção propõe uma abordagem leve e não invasiva para detectar software malicioso no sistema Android. O método emprega um conjunto de detectores de tipo específico em que cada um realiza uma análise de múltiplos estágios, com base em regras e técnicas de aprendizado de máquina, em diferentes fases do ciclo do aplicativo (antes e após sua instalação). Algumas vantagens da invenção incluem um processo para obter as características do aplicativo que não infrinja licenças e termos de uso de aplicativos; um processo mais rápido e eficiente para classificar aplicativos em dispositivos Android que requerem menos processamento computacional; e, finalmente, ao utilizar diferentes fases de detecção que empregam conjuntos distintos de características obtidas a partir do aplicativo, a presente invenção pode superar o desempenho de detecção de técnicas do estado da técnica e reduzir o número de amostras classificadas incorretamente.