Evitando la detección del antivirus móvil

Algunas Técnicas sencillas
• Ingeniería Social
• Tabjacking -> superposición de la aplicacion maliciosa sobre la legítima
• App del sistema
• Certificados de seguridad

Más avanzadas
• Multiples funcionalidades
• Droppers -> se instalan en el SO, descargan y descompilan otras apps que vienen dentro de la misma para continuar la infección dentro del dispositivo.

• Covert channels -> utilizan dos aplicaciones en simultaneo para inyectar malware a un dispositivo móvil.

• Anti emulación -> verifican parámetros específicos dentro del teléfono para averiguar si se encuentra dentro de un dispositivo físico o virtualizado

Covert channel son dos aplicaciones en simultaneo que funcionan juntas para infectar el device

un ejemplo de ingenieria social es ofrecer una versión “plus” de whatsapp

Dropper son aplicaciones que descargan otras aplicaciones para escalr privilegios en el device

muchas veces cuando una app es señalada como maliciosa en alguna BD de algún antivirus tengo entendido que lo que hacen es modificar ciertos valores de la app o cambiar ciertos métodos como si antes sumaba 2+6=8 lo modifican para que se vuelva 10-2=8 y de esta forma ya no se detectan o ya se modifica el comportamiento y pasa

Muy bien

Muy bien

Gracias por la enseñanza. Interesante lo de los parámetros ofuscación, gran nivel el de este curso!!