Mientras investigaba sobre el análisis de malware para Android, encontré que hay pocas aplicaciones que fueron retiradas de la Google Play Store porque se encontró que eran malware.
Supongo que las aplicaciones antivirus de Android que se ejecutan en un smartphone detectan que estas aplicaciones son malware.
Dos casos:
Caso: Mi suposición es correcta:
Me pregunto cómo estas aplicaciones antivirus pueden sospechar de una aplicación si es un malware o no.
-
¿Cuáles son los parámetros que utilizan para justificar que la aplicación sospechosa es un malware?
-
¿Cómo funciona un antivirus en tiempo real como Avast o Avg (para Android) en esto? (Cualquier enlace con respecto a esto sería útil).
Caso: Mi suposición es errónea:
Ahora bien, si estas aplicaciones antivirus no detectan ninguna aplicación como malware, entonces ¿cómo es que estas aplicaciones son eliminadas de la Play Store?
P.D. He podido buscar sólo sobre las aplicaciones de malware y no he podido obtener la respuesta a mi pregunta sobre cómo se detectan. Cualquier referencia sería de gran ayuda.