Detección temprana de ransomware en Android

Lucía Álvarez-González; Pedro García-Teodoro; José A. Gómez-Hernández

Abstract:

El ransomware constituye en la actualidad una amenaza de muy alto impacto para la seguridad de equipos y usuarios. Por una parte, por el efecto sobre la confidencialidad, integridad y (sobre todo) disponibilidad de los recursos expuestos. Por otro lado, por la extorsión económica que supone al usuario final el pago de un rescate para la recuperación del acceso a los recursos secuestrados. Dada la creciente penetración y relevancia que están tomando los dispositivos móviles, estos se están convirtiendo en objetivo de muchos desarrolladores de ransomware. En este contexto, el presente trabajo propone un método novedoso para la detección temprana de actividades relacionadas con el comportamiento esperado de este tipo de software malicioso en plataformas Android.

Research areas:

• Ethical hacking and digital forensics

Year:

2017

Type of Publication:

In Proceedings

Keywords:

Ransomware; Detección temprana; Android; Honeyfile; Cauce FIFO

Book title:

III Jornadas Nacionales de Investigación en Ciberseguridad (JNIC)