Detekce mobilního malwaru na základě signatur netriviálních příznaků

Abstract

Práce se zabývá detekcí mobilního malware na platformě Android OS. Cílem práce bylo navrhnutí příznaků použitelných jako signatur a vytvoření detekční aplikace pro ověření správné funkcionality. Detekční aplikace je realizována vícestupňovou ochranou, ve které se porovnává shoda hašovací funkce, oprávnění, uses-features a komponent jednotlivých aplikací. Příznaky byly vytvořeny na základě provedené statické analýzy malwaru. Statická analýza byla provedena na APK souborech z databáze malwarů. Detekční aplikace dosahuje stoprocentní úspěšnosti u známých vzorků a do jisté míry je schopna reagovat na obfuskační techniky a vzorky neznámé. Všechny nainstalované vzorky malware byly úspěšně detekovány a odinstalovány.