利用機器學習檢測惡意軟體包

在當今高度發展的數位時代，跟上新技術的發展步伐是許多企業（如果不是所有企業）面臨的挑戰。隨著越來越多的組織開始成功實施數位轉型，對安全可靠的Web/行動應用程式的需求也變得日益重要。 

間諜軟體尤其是一種危害極大的惡意軟體，它持續困擾著整個產業。鍵盤記錄器和螢幕疊加層是行動應用程式常見的禍害。其他類型的惡意軟體，例如… 鯊魚機器人 以及 流體機器人 這些問題層出不窮，對企業和消費者都造成了嚴重破壞。   

這類惡意軟體可以隱藏在已公開發布的應用程式的執行環境中。鍵盤記錄器會捕捉使用者的擊鍵操作，因此常被用於竊取憑證和其他敏感資料。諸如 Magecart.js 之類的覆蓋層會創建「幽靈」使用者介面，誘使用戶輸入數據，這些數據隨後會被駭客或惡意行為者收集。這些數據隨後要么在暗網上出售，要么被用於更廣泛的高級持續性威脅 (APT) 攻擊活動。   

如何預防這類攻擊？ 

Digital.ai App Security（原為 Arxan）於 2021 年 5 月發布了第一個惡意軟體包偵測 (MPD) 版本。當時和現在一樣，惡意軟體包檢測能夠發現隱藏在應用程式運行時環境中的有害軟體。截至 2021 年 12 月 22 日，我們更新了 MPD 的功能，病毒特徵庫的規模擴大了 10 倍以上，並實現了 24/7 全天候即時更新。我們會根據偵測到和收集到的新型惡意軟體資訊進行更新。惡意軟體包檢測包含以下功能： Android 應用程式保護. 

这 Digital.ai 區別 

無論是初始版本還是最新版本，都採用了基於機器學習的演算法，能夠持續監控最新的惡意軟體包。惡意軟體包偵測程式執行時，會對使用者環境中所有已安裝的應用程式進行掃描。該演算法會不斷學習和改進。無論是初始版本還是最新版本，都採用了基於機器學習的演算法，能夠持續監控最新的惡意軟體包。防護程式運作時，會對使用者環境中所有已安裝的應用程式進行掃描。該演算法會不斷學習和改進。 

與原始版本一樣，此改進的惡意軟體包檢測功能與以下功能協同工作： 應用感知 （原名威脅分析）允許客戶對應用程式進行編程，使其在檢測到惡意軟體包時採取防禦措施。新的惡意軟體包偵測功能可與我們在 Android 應用程式內提供的其他多種保護措施（例如 Root 偵測、Frida 偵測或虛擬控制偵測）結合使用。   

如需了解更多關於惡意包裹檢測的信息，請聯繫 Digital.ai/支持.