Guia completo sobre cibersegurança: Análise de fluxos rede: Detecção malware

Partindo de um conjunto de aplicações Android, realizar uma análise automatizada e recolher dados, permitindo a categorização com base na aprendizagem automática. A categorização resulta nas categorias 'malware' e 'benigno'. É possível extrair características baseadas no fluxo de rede e testá-las para desenvolver um modelo que permita a identificação e categorização eficazes do tipo de aplicação Android. Uma vasta lista de características de rede tem sido considerada pela investigação neste domínio. No entanto, esta lista pode ser reduzida para se obter um modelo de categorização ainda melhor. Através da análise estatística das características de fluxo disponíveis, é proposto um conjunto de sete modelos inovadores. As experiências realizadas com base nestas características alcançaram uma precisão média de classificação de 93,62%, uma taxa de sucesso de 92,68% e uma taxa de falsos positivos de 0,083, obtidas a partir de três classificadores automáticos.