Modern techniques of malware detection and analysis in devices with Android OS

Bc. Slavomíra Hunčárová

Diplomová práce

Anotace:

Napriek mylnému presvedčeniu užívateľov, malvér na zariadeniach s operačným systémom Android nie je vzácny, naopak jeho zložitosť a počty sa neustále zvyšujú, čo posúva vývoj nástrojov na detekciu a analýzu malvéru vpred. Táto práca skúma súčasný stav nástrojov na detekciu a analýzu malvéru dostupných pre zariadenia s operačným systémom Android. Práca sa skladá z troch hlavných kapitol. Prvá sa zaoberá súčasným stavom dostupných nástrojov pre detekciu malvéru vrátane analýzy prezentovaných možností. Druhá sa zameriava na analýzu malvéru a nástroje, ktoré môže analýza využívať a tretia využíva prezentované nástroje a myšlienky v prípadovej štúdii dvoch vzoriek malvéru.

Abstract:

Despite users' popular belief, malware on Android operating system devices is not rare; moreover, its complexity and numbers are increasing, pushing the evolution of malware detection and analysis tools forward. This thesis examines the current state of malware detection options and malware analysis tools available for devices running on the Android operating system. The paper consists of three main chapters. The first discusses the current state of on-device malware detection options, including an analysis of the presented options. The second focuses on malware analysis and the powerful tools it may use, and the third chapter utilizes the tools and ideas presented in this thesis in a case study of two malware samples.

Keywords

Android, malware detection, malware analysis, ESET antivirus, Play Protect, Pradeo security, Frida, memory forensics, MobSF, spyware

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 21. 5. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 19. 6. 2024
• Vedoucí: Mgr. et Mgr. Jan Krhovják, Ph.D.
• Oponent: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Řízení softwarových systémů a služeb / Řízení kyberbezpečnosti