Análisis de Malware en Android







FUNDACIÓN UNIVERSITARIA TECNOLÓGICO COMFENALCO
Facultad de Ingeniería de Sistemas

DIPLOMADO
Seguridad informática y computación forense.
“Análisis de malware en plataformas Android”.
MONOGRAFIA
Que para obtener el título de
Ingeniero de Sistemas.


PRESENTA:
Cristian David Torres Peñaranda
William Del Castillo Jiménez


ASESOR:
Ing. Luis Eduardo Meléndez CampísCartagena de Indias D, T y C.
Enero, 20 de 2014.





AGRADECIMIENTOS


A nuestras familias por el incondicional apoyo que nos han brindado, sirviendo como fuente de motivación para seguir adelante en los proyectos que emprendemos en nuestras vidas.

A nuestros docentes por su dedicación y esfuerzo por enseñarnos lo que saben con el fin de forjarnos para hacerle frente a losproblemas que tiene el mundo laboral.






















RESUMEN

Los dispositivos móviles se encuentran cada vez más presente en el diario vivir de las personas y organizaciones. La evolución notoria de las funcionalidades de estas maquinas gestoras de la información, además la filosofía Open Source (código abierto) adoptada por la compañía Google en su sistema operativoAndroid, y el incremento en las ventas de dispositivos móviles bajo este mismo Sistema operativo son algunos de elementos que despiertan un profundo interés por los desarrolladores de código malicioso.
Las alarmantes cuotas registradas en los últimos años de cibercrimenes, las cuales reflejan un crecimiento impresionante de ataques orientados a la plataforma Android. Existen pocos Exploitsconocidos para Android. No obstante las técnicas de ataques utilizadas han experimentado una significativa evolución, y la mayor parte del malware implementa ingeniería social para entrar a los dispositivos.
El Lanzamiento de Android Malware Genome Project (Proyecto Android malware genoma), estudiará el malware en Android; en donde se busca analizar todas las muestras de malware y caracterizarlos, conel fin de establecer un ranking de las distintas formas de código malicioso, resaltando así mismo el rol que las grandes organizaciones sumado al incansable esfuerzo de sus investigadores para el control e implementación de políticas de Seguridad que protejan la integridad de los datos de cualquier entidad o persona natural, de esta manera contrarrestar los intereses de los cibercriminales.
Elobjetivo de este trabajo de grado consiste en implementar análisis estático y análisis dinámico para el estudiar el patrón de comportamiento de las aplicaciones para Android. Bajo este fundamento la siguiente monografía se enfoca en el estudio e implementación de herramientas y técnicas que permitan analizar la información que contempla una aplicación desarrollada en la plataforma Android.ABSTRACT

Mobile devices are increasingly present in the daily lives of people and organizations. The remarkable evolution of the features of these machines managing information besides philosophy Open Source (Codigo abierto) adopted by the company in its Google Android operating system, and the increase in sales of mobile devices under the same operating system are some elements that awaken a deepinterest by developers of malicious code.
The alarming shares registered in the last years of cybercrimes, which reflect an impressive growth of the Android platform oriented attacks. There are few known exploits for Android. However attacks techniques used have undergone significant evolution, and most of the implements social engineering malware to enter the devices.
Launch of Android MalwareGenome Project (Projecto Android malware genome) , study the malware in Android , where it seeks to analyze all the malware samples and characterize them , in order to establish a ranking of the various forms of malicious code, thus highlighting same role that large organizations joined the tireless efforts of its researchers to control and implement security policies that protect data integrity...