AndroDR: Spyware Scanner & EDR

Tu teléfono guarda toda tu vida. AndroDR es su caja negra: un escáner de seguridad y registrador de incidentes que responde a una pregunta: ¿hay algo en este dispositivo que te esté vigilando?

Basado en un principio simple: tus datos permanecen en tu dispositivo. Todo el código fuente es auditable públicamente; no tienes que creer en nuestra palabra, puedes leer el código. Sin cuentas, sin análisis, sin telemetría. AndroDR no envía información a nadie.

QUÉ DETECTA
▪ Software espía y de acoso: las aplicaciones instaladas se comparan con bases de datos de malware y software espía seleccionadas, actualizadas automáticamente sin necesidad de actualizar las aplicaciones.
▪ Suplantación de identidad: los certificados de firma de las aplicaciones se comparan con hashes de certificados maliciosos conocidos.
▪ Patrones de permisos peligrosos: combinaciones de vigilancia como accesibilidad + SMS + micrófono.
▪ Aplicaciones instaladas de fuentes externas: cualquier aplicación que no provenga de una tienda de aplicaciones de confianza para tu dispositivo.
▪ Abuso de la accesibilidad y de los administradores del dispositivo: las tácticas de persistencia que utiliza el software espía.
▪ Actividad de red sospechosa: el monitor DNS opcional utiliza el servicio VPN de Android para crear un filtro DNS local que detecta y bloquea las conexiones a servidores de comando y control conocidos. Funciona completamente en tu teléfono, sin necesidad de un servidor VPN.
▪ Debilidades del dispositivo: bloqueo de pantalla, gestor de arranque, depuración USB, antigüedad de los parches de seguridad y exposición a vulnerabilidades CVE del catálogo de Vulnerabilidades Explotadas Conocidas de CISA.

PARA CUANDO IMPORTA
▪ Cronología forense: exporta cada instalación, concesión de permisos y hallazgo, en orden cronológico.
▪ Informes listos para analistas: exporta los resultados como texto o STIX 2.1 para flujos de trabajo MVT, MISP y SIEM.
▪ Análisis de informes de errores: analiza en profundidad un informe de errores de Android en busca de indicadores de spyware, solo cuando lo solicites.

PARA QUIÉN ES
Periodistas, activistas, víctimas de acoso, administradores de TI y cualquier persona que se haya preguntado alguna vez qué hace realmente una aplicación en su teléfono.

LA VPN OPCIONAL, EXPLICADA
El monitor de red utiliza el servicio VPN de Android (VpnService) para inspeccionar las consultas DNS en tu dispositivo. Es una aplicación local: no se conecta a ningún servidor remoto, solo el tráfico DNS la procesa y tus datos de navegación nunca la atraviesan. Las consultas se comparan con las bases de datos de amenazas de tu teléfono y se reenvían al DNS público de Google (8.8.8.8) para su resolución normal; los dominios maliciosos bloqueados se registran en tu historial forense. Opcional: todas las demás funciones funcionan sin ella.

CÓDIGO ABIERTO Y VERIFICABLE
Código: github.com/yasirhamza/AndroDR
Las reglas de detección son públicas, revisables y se entregan como datos; la detección mejora sin necesidad de actualizaciones de la aplicación.

ACCESO ANTICIPADO
Estás probando la versión 1.0. ¿Encontraste un falso positivo o un error? Infórmalo en la aplicación o en GitHub; cada informe contribuye a mejorar la detección para todos.