Nová technologie využívající strojového učení identifikuje zero-day útoky a transformovaný malware na úrovni procesoru

Avast a Qualcomm společně pracovali na uvedení technologie Snapdragon

Avast Software byl zvolen společností Qualcomm Technologies, Inc. za přední mobilní bezpečnostní službu, která může integrovat technologii Qualcomm® Snapdragon™ Smart Protect,která detekuje a klasifikuje zero-day a transformovaný malware za pomocí behaviorální analýzy, využívající technologie Qualcomm® Zeroth™ založené na bázi strojového učení s cílem zlepšit ochranu soukromí a zajistit detekci mobilních hrozeb v reálném čase. Qualcomm Technologies společně s Avast Software demonstrují toto mobilní bezpečnostní řešení na letošním veletrhu Mobile World Congress v Barceloně.

Mobilní malware je na vzestupu

Avast má v současné době ve své databázi mobilních hrozeb více než dva miliony škodlivých vzorků. Každý den Avast detekuje 12 000 nových, unikátních vzorků mobilního malware a každé čtvrtletí se globálně 15 % uživatelů mobilních zařízení setká s mobilním malware.

"V důsledku každodenního nárůstu hrozeb, výrobci mobilních zařízení a mobilní operátoři potřebují své uživatele chránit v reálném čase,“ řekl Gagan Singh, prezident mobilní divize Avastu. „Technologie Snapdragon Smart Protect, poskytující zabezpečení na úrovni procesoru, je navržena tak, aby zlepšila soukromí uživatele a chránila ho před škodlivými aplikacemi, zero-day útoky a ransomware. Jsme pyšní, že jsme mohli na tomto projektu s Qualcommem spolupracovat.“

Příklady mobilního malware

S rostoucím využíváním mobilních zařízení a cenných dat, které v sobě obsahují, se i tvůrci mobilního malware stále ve větší míře zaměřují na mobilní uživatele. Jedním z příkladů mobilního malware je tzv. ransomware, který uzamyká zařízení či data v něm obsažená a za jejich odemčení požaduje výkupné. Dalším příkladem je adware, jehož přítomnost také narůstá. Adware se nejčastěji objevuje ve formě herní či zábavní aplikace, která se zprvu jeví jako neškodná, avšak způsobuje to, že bez vědomí uživatelů využívá jejich nakažené zařízení ke klikání na reklamy. V roce 2015 Avast také detekoval novou formu mobilního spyware, která narušuje soukromí uživatelů a sbírá jejich osobní data. Kromě mobilního malware uživatele ohrožují i zranitelnosti v rámci operačního systému Android, jako např. známá hrozba s názvem Stagefright.

Tradiční bezpečnostní software je schopen pouze skenovat a sledovat chování softwaru na úrovni aplikační vrstvy. Technologie Snapdragon Smart Protect využívající strojového učení technologie Zeroth od Qualcomm Technologies detekuje a klasifikuje širší spektrum mobilního malware na úrovni procesoru s cílem dosáhnout ještě vyšší úrovně zabezpečení. Zatímco uživatelé budou profitovat z lepší úrovně zabezpečení, výrobci mobilních zařízení spolu s mobilními operátory budou těžit ze snižování rizika spojeného s úniky dat a útoky cílenými na jejich uživatele.

Technologie Snapdragon Smart Protect s procesorem Snapdragon 820 je nyní součástí naší vlajkové bezpečnostní aplikace Avast Mobile Security a k dispozici výrobcům mobilních zařízení a očekává se, že bude podpořena dalšími systémy na čipu technologie Snapdragon později v tomto roce. První komerční zařízení s technologií Snapdragon Smart Protect se očekávají v první polovině roku 2016.