- Google ha revelado los primeros resultados de una nueva IA de detección de malware que han estado utilizando desde finales de 2019.
- Junto con otros sistemas de protección existentes, Gmail bloquea el 99.9% de las amenazas.
- Hay una gran cantidad de cepas de malware circulando por Gmail todos los días, por lo que solo las herramientas sofisticadas de inteligencia artificial pueden ayudar a su amplia base de usuarios en este momento.
Google ha anunciado que los algoritmos avanzados de “aprendizaje profundo” de la empresa utilizados por Gmail para advertir a los usuarios sobre spam, intentos de phishing y malware son capaces de detectar 99.9% de las amenazas. Este porcentaje, ciertamente impresionante, es el resultado de la combinación de novedosos sistemas de aprendizaje automático y otras protecciones existentes. Recientemente, Gmail ha recurrido al uso de una nueva generación de escáneres de malware para documentos adjuntos, lo que ha aumentado el rendimiento de detección en un 150%, mientras que el número de detecciones aumentó en un 10%. Cada semana llegan 300 mil millones de archivos adjuntos a las bandejas de entrada de Gmail, y el 63% de los bloqueados por considerarlos maliciosos difieren de un día a otro.
El nuevo escáner de malware implementa la IA de aprendizaje profundo “TensorFlow” que puede analizar documentos e identificar patrones de riesgo. El sistema puede extraer macros de los documentos adjuntos, desofuscar su contenido y analizar los datos frente a un conjunto de patrones de ataque comunes. Por ahora, el sistema se limita a escanear documentos de Office, pero Google dice que pronto planea ampliar su cobertura a más archivos tipográficos. Los archivos de Office representan el 56 % de todos los archivos adjuntos de malware dirigidos a los usuarios de Gmail, por lo que es importante centrarse en ellos primero.
En la mayoría de las campañas de phishing y distribución de malware, los actores malintencionados optan por un documento como primer paso en la cadena de infección. Hemos visto repetidamente documentos que tienen macros desagradables, explotan vulnerabilidades de Office, obtienen otras cargas útiles o directamente intentan engañar al destinatario y convencerlo de algo falso. Como las personas siguen siendo el eslabón más débil de la cadena de seguridad, la mejor manera de hacer frente a estas amenazas es bloquearlas desde la puerta, o al menos marcarlas como intentos de spam/phishing. De esta manera, se mitiga el riesgo de que los spammers engañen a las personas y los activistas malintencionados ven cómo sus tasas de éxito caen a niveles desalentadores.
Gmail es uno de los servicios de correo electrónico basados en web más populares del mundo y ya ha superado 1.5 mil millones de usuarios en todo el mundo. Es gratuito, presenta una interfaz contemporánea, ofrece aplicaciones para las principales plataformas, permite a los usuarios almacenar hasta 15 GB de cosas en línea, admite el envío de archivos grandes a través de GDrive, presenta autenticación de dos factores y, en general, está bien integrado con el resto del ecosistema de Google. Dicho todo esto, tener herramientas avanzadas de detección de malware basadas en inteligencia artificial implementadas en Gmail es crucial para la seguridad de una gran parte de la base de usuarios de Internet, y definitivamente es bueno ver que Google invierta más en esa parte.
