Koodous ha presentado una nueva herramienta para la detección de malware basada en inteligencia artificial (IA). Esta tecnología se fundamenta en modelos que emplean redes neuronales convolucionales para identificar patrones dentro de los archivos APK de Android.
Historia y evolución de Koodous
Koodous fue fundado en 2014 con el objetivo de crear una plataforma colaborativa para la detección de malware en aplicaciones Android (APKs) mediante reglas YARA. Desde su creación, la base de datos ha crecido considerablemente, superando actualmente los 100 millones de muestras.
La plataforma ofrece múltiples herramientas para el análisis y detección de amenazas, incluyendo una web, una API REST y feeds de información. Además, permite a los analistas crear reglas YARA y utilizar otras herramientas como cuckoo, androguard y droidbox.
El nuevo método basado en inteligencia artificial
La novedad radica en la implementación de un sistema que emplea redes neuronales convolucionales para analizar los archivos APK. Para ello, se requiere convertir los archivos en imágenes, ya sea en escala de grises o RGB.
El proceso implica transformar los bytes de tres tipos de ficheros encontrados en aplicaciones Android (.dex, .so y .xml) en pixeles de las imágenes. Cada tipo de fichero se asigna a un canal diferente (RGB), y posteriormente se interpolan para formar una sola imagen.
Resultados obtenidos
Hispasec ha evaluado el modelo y ha obtenido métricas relevantes. El porcentaje de detección alcanza el 90,28%, mientras que la tasa de falsos positivos es del 3,47%.
Comentarios de Koodous
Koodous ha destacado que su sistema seguirá evolucionando para mejorar su robustez y fiabilidad. La empresa cree en el potencial de combinar modelos basados en inteligencia artificial con otros métodos existentes.
Conclusión
La inteligencia artificial está siendo integrada cada vez más en la ciberseguridad, y Koodous se posiciona como una empresa que explora esta tecnología para mejorar sus servicios de detección de amenazas.
- Koodous: https://koodous.com/
- Koodous AV: https://play.google.com/store/apps/details?id=com.koodous.android
- Github Koodous: https://github.com/Koodous/
- DexRay: https://github.com/Trustworthy-Software/DexRay
- MI21: https://mi21.eu/