Detekce mobilního malwaru na základě signatur netriviálních příznaků

Ladislav Dorotík

Bakalářská práce

Mobile Malware Detection Based on Non-trivial Symptom Signatures

Anotace:

Práce se zabývá detekcí mobilního malware na platformě Android OS. Cílem práce bylo navrhnutí příznaků použitelných jako signatur a vytvoření detekční aplikace pro ověření správné funkcionality. Detekční aplikace je realizována vícestupňovou ochranou, ve které se porovnává shoda hašovací funkce, oprávnění, uses-features a komponent jednotlivých aplikací. Příznaky byly vytvořeny na základě provedené statické analýzy malwaru. Statická analýza byla provedena na APK souborech z databáze malwarů. Detekční aplikace dosahuje stoprocentní úspěšnosti u známých vzorků a do jisté míry je schopna reagovat na obfuskační techniky a vzorky neznámé. Všechny nainstalované vzorky malware byly úspěšně detekovány a odinstalovány.

Abstract:

This work is concentrated on mobile malware detection which operates on the Android OS platform. The main goal of work was to find out symptoms, which can be used as signatures, and to create a detection application to test the correct functionality. Detection application is based on multi-level protection that compares the match of a hash function, permissions, uses-features, and components of each app. The signatures were designed based on static analysis. Static analysis was conducted on APK files from the malware database. Detection application reaches one hundred percent success with known samples and is slightly able to react to obfuscation techniques and unknown samples. All installed samples have been detected and uninstalled successfully.

Klíčová slova

Android, APK, databáze, detekce, hašovací funkce, komponenta, malware, obfuskační techniky, oprávnění, příznaky, signatury

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 10. 8. 2020

Obhajoba závěrečné práce

• Vedoucí: Ing. Milan Oulehla, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Bakalářský studijní program / obor:
Inženýrská informatika / Softwarové inženýrství