セカンドアプリ内包型Androidマルウェアの検知

磯原, 隆将, 川端, 秀明, 竹森, 敬祐, 窪田, 歩, 可児, 潤也, 上松, 晴信, 西垣, 正勝

Androidアプリは，実行ファイル等をZIP形式で圧縮したファイルとして配布される．昨今，正規アプリを解凍して悪性アプリを追加し，再圧縮して作成されるマルウェアが増えている．ここで，追加される悪性アプリをセカンドアプリと呼ぶことにする．セカンドアプリを追加する際，マルウェア対策ソフトによる検知を逃れるために，ファイル名等が偽装される．そこで本研究では，解凍後のフォルダに含まれるファイルの属性に注目してセカンドアプリを検出する手法を提案する．提案手法は，本来ZIPファイルにAndroidアプリが含まれないことに注目したセカンドアプリ検出手法であり，Android特有のマルウェアに対する普遍的な検出手法としての有効性を示す．

Android application is distributed as a zip formatted file that contains execution and resource files. Android malware is built by injecting a malicious application into a legitimate application package. File name and/or extension of malicious application are obfuscated in order to avoid anti-malware tools. In this paper, we propose a detection technique of Android malware included another application, which focuses attributes of files within an application package. Our idea is designed on an assumption that a legitimate application does not contain another application. We implement the detection system and evaluate the detection ratio to indicate a validity of Android malware detection.

セカンドアプリ内包型Androidマルウェアの検知

書誌事項

抄録

収録刊行物

キーワード

詳細情報詳細情報について

書き出し

問題の指摘

セカンドアプリ内包型Androidマルウェアの検知

書誌事項

抄録

収録刊行物

キーワード

詳細情報 詳細情報について

書き出し

問題の指摘

詳細情報詳細情報について