Stalkerware no Android: sinais, ajustes e análise
Como o stalkerware funciona no Android, quais ajustes o denunciam, por que removê-lo primeiro pode ser perigoso e o que a análise estática do APK mostra.
Ferramentas para analisar APK: comparativo
VirusTotal, Droidwatch, MobSF, ANY.RUN, jadx, apktool e Frida respondem perguntas diferentes sobre um APK. O que cada uma faz, onde roda e quando usar.
IA na análise de APK: pergunte ao relatório
O Droidwatch usa IA em dois lugares: um assistente que explica um relatório pronto e uma skill que faz a triagem de APK no seu chat. Nenhum define o veredito.
Ataques de sobreposição no Android: limites e defesas
Como o Android restringiu janelas sobrepostas da versão 6 à 14, o que os trojans bancários fazem no lugar e quais controles um app bancário pode aplicar.
Análise estática vs dinâmica de malware Android
O que cada método comprova sobre um APK suspeito, onde cada um para e quando executar a amostra traz evidência que o arquivo sozinho não oferece.
O que MASVS e MASTG realmente medem
Os padrões móveis da OWASP avaliam controles de segurança, não intenções. Entender essa diferença separa um relatório útil de um enganoso.
Triagem de um APK suspeito: o fluxo do SOC
Fluxo de triagem estática em seis etapas para classificar um aplicativo Android desconhecido, extrair indicadores acionáveis e decidir o que escalar.
Pacote Android desconhecido: como saber o que é
Encontrou um nome de pacote como com.system.service e não sabe o que é? Cinco verificações dizem se é do sistema, se está na Play e se é malware.
Como funciona um trojan bancário Android
Sobreposição, abuso de acessibilidade, interceptação de SMS e entrega em estágios: as quatro capacidades da fraude bancária no Android e como cada uma aparece.