Vi presenterar Apposkopi, en ny semantik-baserat tillvägagångssätt för att identifiera en förhärskande klass av Android malware som stjäl privat användarinformation. Apposkopi innehåller (i) en hög nivå språk för att ange signaturer som beskriver semantiska egenskaper malware familjer och (ii) en statisk analys för att avgöra om en viss ansökan matchar en malware signatur. Signaturen matchande algoritm av Apposkopi använder en kombination av statisk fläckanalys och en ny form av program representation som kallas Inter-Komponent Call Graph för att effektivt upptäcka Android-program som har vissa kontroll-och dataflöde egenskaper. Vi har utvärderat Apposkopi på en corpus av verkliga Android-program och visa att det kan effektivt och tillförlitligt identifiera skadliga program som tillhör vissa malware familjer.
Apposkopi REF är en semantik-baserad Android malware detektor, där en användare tillhandahåller en malware signatur i Datalog.
Apposcopy: semantics-based detection of Android malware through static analysis
{'venue': 'FSE 2014', 'journal': None, 'mag_field_of_study': ['Computer Science']}