Abstract-Den popularitet och antagande av smartphones har kraftigt stimulerat spridningen av mobil malware, särskilt på populära plattformar som Android. Mot bakgrund av deras snabba tillväxt finns det ett trängande behov av att utveckla effektiva lösningar. Men vår försvar förmåga begränsas till stor del av den begränsade förståelsen av dessa framväxande mobila malware och bristen på snabb tillgång till relaterade prover. I detta papper fokuserar vi på Android-plattformen och syftar till att systematisera eller karakterisera befintliga Android malware. Särskilt, med mer än ett års ansträngning, har vi lyckats samla in mer än 1200 malware prover som täcker de flesta befintliga Android malware familjer, allt från deras debut i augusti 2010 till de senaste i oktober 2011. Dessutom karakteriserar vi dem systematiskt från olika aspekter, inklusive deras installationsmetoder, aktiveringsmekanismer samt arten av transporterade skadliga nyttolaster. Karaktäriseringen och en efterföljande evolutionsbaserad studie av representativa familjer avslöjar att de utvecklas snabbt för att kringgå upptäckten från befintlig mobil antivirusprogramvara. Baserat på utvärderingen med fyra representativa mobila säkerhetsprogram, våra experiment visar att det bästa fallet upptäcker 79,6% av dem medan det värsta fallet upptäcker endast 20,2% i vår datauppsättning. Dessa resultat kräver tydligt behovet av att bättre utveckla nästa generations anti-mobil-malware lösningar.
Zhou och Jiang visade att mobil malware utvecklas snabbt och befintliga anti-malware lösningar är allvarligt släpar efter baserat på över 1,2000 mobila malware prover REF.
Dissecting Android Malware: Characterization and Evolution
{'venue': '2012 IEEE Symposium on Security and Privacy', 'journal': '2012 IEEE Symposium on Security and Privacy', 'mag_field_of_study': ['Computer Science']}