Detección de Malware Usando Análisis de Tráfico de Red en Dispositivos Móviles Basados en Android

Los teléfonos inteligentes, particularmente los basados en Android, han atraído a la comunidad de usuarios por sus aplicaciones ricas en características para utilizar con diversas aplicaciones como chat, navegación, correo, edición de imágenes y procesamiento de video. Sin embargo, la popularidad de estos dispositivos también ha atraído a atacantes maliciosos. Las estadísticas han mostrado que los teléfonos inteligentes basados en Android son más vulnerables a malwares en comparación con otros teléfonos inteligentes. Ninguna de las técnicas existentes de detección de malware se ha centrado en las características del tráfico de red para la detección de actividad maliciosa. Hasta donde sabemos, casi no se ha reportado trabajo para la detección de malware en Android utilizando el análisis de su tráfico de red. Este documento analiza las características del tráfico de red y construye un clasificador basado en reglas para la detección de malwares en Android. Nuestros resultados experimentales sugieren que el enfoque es notablemente preciso y detecta más del 90% de las muestras de tráfico.