Stalkerware no Android: sinais, ajustes e análise
Como o stalkerware funciona no Android, quais ajustes o denunciam, por que removê-lo primeiro pode ser perigoso e o que a análise estática do APK mostra.
Ferramentas para analisar APK: comparativo
VirusTotal, Droidwatch, MobSF, ANY.RUN, jadx, apktool e Frida respondem perguntas diferentes sobre um APK. O que cada uma faz, onde roda e quando usar.
IA na análise de APK: pergunte ao relatório
O Droidwatch usa IA em dois lugares: um assistente que explica um relatório pronto e uma skill que faz a triagem de APK no seu chat. Nenhum define o veredito.
Análise estática vs dinâmica de malware Android
O que cada método comprova sobre um APK suspeito, onde cada um para e quando executar a amostra traz evidência que o arquivo sozinho não oferece.
O que MASVS e MASTG realmente medem
Os padrões móveis da OWASP avaliam controles de segurança, não intenções. Entender essa diferença separa um relatório útil de um enganoso.
Triagem de um APK suspeito: o fluxo do SOC
Fluxo de triagem estática em seis etapas para classificar um aplicativo Android desconhecido, extrair indicadores acionáveis e decidir o que escalar.
Pacote Android desconhecido: como saber o que é
Encontrou um nome de pacote como com.system.service e não sabe o que é? Cinco verificações dizem se é do sistema, se está na Play e se é malware.
Escanear APK no CI/CD sem travar as entregas
Onde a varredura de segurança entra no pipeline, quais vereditos devem quebrar a build e como tratar as falhas para que a equipe não desative o portão.
Analisar um APK online: o que há no relatório
Percurso seção a seção da cadeia de análise estática do Droidwatch, do relatório que ela produz e dos limites da análise estática.