Technologie van Qualcomm analyseert apps in real-time op verdacht gedrag
Qualcomm werkt aan Qualcomm Snapdragon Smart Protect, een oplossing die met behulp van real-time gedragsanalyse op basis van machine learning malware kan opsporen. Met behulp van de oplossing wordt verdacht gedrag van applicaties in real-time opgespoord. De technologie wordt geïntroduceerd in de nieuwe Snapdragon 820-processor van Qualcomm, die is gericht op smartphones.
De technologie kijkt in real-time naar het gedrag van applicaties en leert welk gedrag deze apps horen te vertonen. Op basis hiervan kan de technologie applicaties detecteren die abnormaliteit in hun gedrag vertonen. Deze applicaties worden vervolgens door de technologie geclassificeerd op basis van hun ernst. Hierbij maakt Qualcomm onderscheidt tussen bijvoorbeeld ’destructieve malware applicaties’, spyware apps en adware.
Integratie in bestaande beveiligingsproducten
De technologie kan via API’s worden geïntegreerd in bestaande beveiligingsproducten van smartphonefabrikanten en leveranciers van antivirusapps. Snapdragon Smart Protect trekt aan de bel zodra abnormaliteiten worden gesignaleerd en geeft uitleg over het verdachte gedrag. Op basis van deze informatie kunnen fabrikanten en antivirusleveranciers gebruikers op de hoogte stellen van de aangetroffen afwijkingen en actie ondernemen om de dreiging te stoppen.
Chips van Qualcomm worden op dit moment onder andere gebruikt in smartphones van onder andere Huawei, HTC, LG, Samsung en Sony. De lancering van de Snapdragon 820-processor staat voor de eerste helft van 2016 op de planning.
Meer over
Lees ook
Proofpoint ontdekt Microsoft Office 365-functionaliteit die bestanden op SharePoint en OneDrive versleutelt
Ransomware-aanvallen zijn van oudsher gericht op data op endpoints of netwerkschijven. Tot nu toe dachten IT- en beveiligingsteams dat de cloud beter bestand was tegen ransomware-aanvallen. Immers, de nu bekende "AutoSave"-functie, samen met versiebeheer en de welbekende prullenbak, zouden voldoende moeten zijn geweest als back-ups. Dat is mogelij1
Lookout ontdekt dat Android spyware ‘Hermit’ wordt ingezet in Kazakhstan
Securitybedrijf Lookout heeft ontdekt dat Android-surveillanceware van enterprise niveau, momenteel door de regering van Kazachstan wordt gebruikt binnen de grenzen van het land. Onderzoekers van Lookout troffen ook bewijs van de inzet van deze spyware - die door onderzoekers ‘Hermit’ is genoemd - in Italië en in het noordoosten van Syrië.
Nerbian RAT gebruikt COVID-19 als dekmantel
Sinds eind april 2022 hebben onderzoekers van Proofpoint een malwarecampagne waargenomen via e-mail, genaamd Nerbian RAT. Een klein aantal e-mails (minder dan 100 berichten) werden naar meerdere sectoren gestuurd, waarbij vooral organisaties in Italië, Spanje en het VK werden getroffen.