Scanner do Google para detectar ameaças nos documentos do Gmail

Postado em


Todos sabemos que o filtro de spam do Google é realmente eficaz, embora seja sempre recomendável dar uma olhada de tempos em tempos, caso ocorra algo que não seja exatamente spam.

Segundo o Google, Gmail protege os emails recebidos contra spam, tentativas de phishing e malware usando modelos de aprendizado de máquina que bloqueiam mais de 99,9% das ameaças, só que, infelizmente, o restante 0,1 pode causar muitos danos.

Em seu blog, eles deram mais detalhes sobre como o scanner de malware funciona, uma tecnologia que processa mais de 300 bilhões de anexos por semana.

63% dos documentos maliciosos que bloqueamos diferem no dia a dia. Para antecipar essa ameaça em constante evolução, recentemente adicionamos uma nova geração de scanners de documentos que dependem de aprendizado profundo para melhorar nossos recursos de detecção. Compartilhamos os detalhes desta tecnologia e seu sucesso na RSA 2020.

O scanner foi lançado há algumas semanas e, desde então, conseguiram detectar milhões de documentos do Office que contêm scripts maliciosos. O novo scanner melhorou a taxa de detecção em 150%, e agora é mais seguro receber documentos do desktop por email .

O sistema usa um modelo diferente de aprendizado profundo do TensorFlow, treinado com TFX (TensorFlow Extended) e um analisador de documentos personalizado para cada tipo de arquivo. Os analisadores de documentos são responsáveis ​​por analisar o documento, identificar padrões de ataque comuns, extrair macros, executar a extração de recursos…

Eles indicam que documentos maliciosos representam 58% do malware direcionado aos usuários do Gmail. Ou seja, mais da metade dos vírus e outras ameaças em nosso email estão ocultos nos documentos.

No momento, usam apenas essa tecnologia para digitalizar documentos do Office, porém, continuarão trabalhando nela.