Google Play Protect apresenta varredura em tempo real de códigos para Malware Android
20 de Outubro de 2023

O Google anunciou uma atualização do seu Play Protect com suporte para varredura em tempo real no nível do código para combater novos aplicativos maliciosos antes de baixá-los e instalá-los em dispositivos Android.

"O Google Play Protect agora recomendará uma varredura de aplicativo em tempo real ao instalar aplicativos que nunca foram examinados antes para ajudar a detectar ameaças emergentes", disse a gigante da tecnologia.

O Google Play Protect é um serviço de detecção de ameaças gratuito e integrado que examina dispositivos Android por quaisquer aplicativos potencialmente prejudiciais baixados da Play Store, bem como outras fontes externas.

Em casos extremos, um aplicativo pode ser bloqueado para impedir a instalação.

A verificação se expande sobre as proteções existentes que alertavam os usuários quando identificavam um aplicativo conhecido por ser malicioso de inteligência de varredura existente ou identificado como suspeito por heurísticas coletadas através de aprendizado de máquina no dispositivo.

Com as últimas salvaguardas, sinais importantes do aplicativo são extraídos e enviados para a infraestrutura de back-end do Play Protect para uma avaliação em tempo real no nível do código para determinar se é seguro para instalar ou se é malicioso por natureza.

"Esse aprimoramento ajudará a proteger melhor os usuários contra aplicativos polimórficos maliciosos que usam vários métodos, como IA, para serem alterados e evitar a detecção", disse o Google, acrescentando que o recurso está sendo lançado em países selecionados, começando pela Índia.

A melhoria de segurança ocorre à medida que os atores de ameaças continuam a encontrar diferentes maneiras de propagar malwares para Android, muitas vezes por meio de links para aplicativos enganosos ou arquivos APK enviados em aplicativos de mensagens.

Ela também segue uma revisão do Android Security Paper, que "oferece uma visão abrangente da segurança proativa integrada à plataforma em hardware, antiexploração, serviços de segurança do Google e a variedade de APIs de gerenciamento disponíveis para empresas e governos".

Publicidade

Cuidado com o deauth, a tropa do SYWP vai te pegar

A primeira certificação prática brasileira de wireless hacking veio para mudar o ensino na técnica no país, apresentando labs práticos e uma certificação hands-on.
Todas as técnicas de pentest wi-fi reunidos em um curso didático e definitivo. Saiba mais...