VirusTotal Droidy - новая песочница для Android

Один из самых популярных сервисов для мульти-антивирусной проверки подозрительных файлов и ссылок VirusTotal запустил новую Android песочницу, которая вышла на замену существующей, разработанной еще в далеком 2013 году. С помощью данного сервиса (ВирусТотала) осуществляется проверка интернет-ссылок и файлов на наличие в них эксплойтов, троянов, вирусов, червей, и другого вредоносного программного обеспечения.

Новая система, именуемая «VirusTotal Droidy», позволит выполнять статический и динамический анализ для обнаружения вредоносного ПО, выявлять нежелательные факторы выполняемые Android APKs при установке и открытье приложения. Система была интегрирована в рамках проекта MultiSandBox и позволит выполнять обнаружение факторов связанных с:

• сетевой связью и SMS-сообщениями;
• отображением Java звонков;
• взаимодействием с файловой системой мобильного устройства;
• использованием SQLite-базы данных;
• службами запуска, остановки и т.д.;
• проверкой разрешения;
• криптомайнингом и крипто-валютой;
• и т.д.

Можно так же посмотреть несколько сформированных отчетов разработчиками, демонстрирующих новый функционал:

• 9 элементов вредоносного ПО;
• 19 элементов вредоносного ПО;
• 30 элементов вредоносного ПО;
• 31 элемент вредоносного ПО;

Не стоит думать о VirusTotal Droidy, как о новой функциональности для обнаружения определенных угроз. Эти данные позволяют сформировать более широкую картинку на вредоносное течение в интернете, а также повысить мощность анализа VirusTotal.