Cele mai inovatoare companii din România în 2023. App Anomaly Detection

Pentru a proteja utilizatorii împotriva atacurilor cibernetice din ce în ce mai evoluate, ce vizează telefoanele mobile, Bitdefender a dezvoltat în premieră pentru industrie o tehnologie de protecție în timp real a dispozitivelor mobile Android. App Anomaly Detection oferă un strat suplimentar de protecție care monitorizează comportamentul aplicațiilor cu scopul de a identifica diferite amenințări care ar putea pune în pericol integritatea datelor sau a dispozitivelor.

Descrierea inovației:

App Anomaly Detection, integrată în Bitdefender Malware Scanner, a fost lansată în mai 2023 la nivel global pentru utilizatorii Bitdefender Mobile Security for Android. Această funcționalitate identifică comportamente suspecte ale aplicațiilor Android, protejând utilizatorii împotriva amenințărilor ce vizează furtul de date personale sau financiare. Inițiatorii proiectului sunt Marius Tivadar – Senior Manager, Cyber Threat Intelligence; Alexandru Marinescu – Manager, Cyber Threat Intelligence Lab și Adrian Gozob – Team Lead, Cyber Threat Intelligence Lab. Aplicația a fost dezvoltată în contextul în care, în ultima perioadă, specialiștii în securitate informatică de la Bitdefender au descoperit peste jumătate de milion de aplicații Android dezvoltate cu scopul de a copia imaginea unor aplicații legitime disponibile în magazinul Google Play cu milioane de descărcări și care odată instalate devin periculoase, unele dintre acestea acționând ca mecanisme de livrare pentru troieni de mobile banking care fură datele de identificare ale utilizatorilor. Cercetătorii de la Bitdefender au creat astfel o tehnologie care detectează și notifică imediat utilizatorii cu privire la comportamentele suspecte ale aplicațiilor Android, care ar putea duce la furtul informațiilor personale, financiare, a datelor de autentificare sau chiar la compromiterea integrității dispozitivelor mobile.

Elementul de noutate:

Bitdefender App Anomaly Detection folosește o combinație de modele de învățare automată, scanare a comportamentului în timp real, sisteme de reputație și alte date monitorizate în permanență, pe baza cărora detectează imediat dacă o aplicație devine periculoasă. În acest fel, noua tehnologie protejează utilizatorii chiar și atunci când aceștia au instalat, fără să știe, o aplicație periculoasă care rulează inactiv pentru o perioadă de timp sau o aplicație aparent de încredere care își întrerupe funcționalitatea și devine periculoasă – toate cu un impact minim asupra duratei de viață a bateriei. Bitdefender a depus o aplicație de brevet pentru această tehnologie. Alte soluții împotriva amenințărilor informatice pentru Android, disponibile în prezent pe piață, folosesc detectarea bazată pe analiză statică sau stimulează aplicațiile în medii controlate (ex. emulatoare), dar aceste metode pot fi evitate de către infractorii cibernetici prin diferite metode de ascundere a codului periculos sau prin dezvoltarea de aplicații mobile care ar urma să devină periculoase numai atunci când anumite condiții ar fi îndeplinite. Spre deosebire de acestea, App Anomaly Detection analizează comportamentul aplicațiilor într-un mediu real, direct pe dispozitivele utilizatorilor.

Efectele inovației:

App Anomaly Detection reprezintă o premieră pentru securitatea Androidului, identificând zeci de mii de aplicații periculoase și protejând milioane de utilizatori la nivel global. Aceasta a generat alerte menite să protejeze utilizatorii și să reducă impactul atacurilor cibernetice asupra dispozitivelor mobile.

Adrian Gozob, Marius Tivadar, Alexandru Marinescu, Cyberthreat Intelligence Lab, Bitdefender