INFRAESTRUCTURA DE MONITORIZACIÓN DE RED Y DETECCIÓN DE AMENAZAS EN DISPOSITIVOS MÓVILES

Abstract

Este Trabajo de Fin de Grado presenta el diseño, implementación y despliegue de una infraestructura completa de monitorización de red orientada a la detección de amenazas en dispositivos móviles. La solución técnica desplegada integra un nodo físico de interceptación de tráfico, una plataforma centralizada para la gestión de incidentes y la creación de un motor de detección propio en Python. Este motor constituye el núcleo analítico del proyecto, aplicando modelos matemáticos y estadísticos para identificar de forma automatizada patrones de carácter malicioso en la telemetría, tales como algoritmos de generación de dominios, typosquatting, conexiones persistentes y exfiltración de datos. Finalmente, se ha realizado una prueba de concepto en un entorno aislado frente a una muestra real de malware móvil, con el fin de demostrar la capacidad operativa del sistema.