Dergiler / Erzincan Üniversitesi Fen Bilimleri Enstitüsü Dergisi / 2021 / Cilt: 14 - Sayı: 1

Hybroid: Benzersiz Hibrit Bir Android Kötücül Yazılım Tespit Uygulama Çatısı

Hybroid: A Novel Hybrid Android Malware Detection Framework

Sayfa
331–356
Yayın Tarihi
2022-10-11
DOI
—
🏛️Bu makalenin bibliyografik verileri ve tam metin bağlantısı DergiPark üzerinden sağlanmıştır.
DergiPark Kaydı ↗
✨

Yapay Zeka Hızlı Bakış & Çıkarımlar

AI Insight
⚡ TL;DR(1 Cümlede Hızlı Çıkarım)

Deneysel sonuçlar neticesinde elde edilen en önemli bulgular Android kötücül yazılım tespitine ışık tutmak amacıyla tartışılmıştır.

📌 3 Maddede Bu Makale

🎯
Amaç & Hipotez:Dünyanın en çok kullanılan mobil işletim sistemi olan Android, zararsız kullanıcılar gibi kötücül yazılım geliştiricilerin de ilgisini çekmektedir.
📊
Temel Bulgular & Veri:Android kötücül yazılım sistemleri genellikle ikiye ayrılır: (1) Statik analiz ve (2) dinamik analiz.
💡
Sonuç & Katkı:Deneysel sonuçlar neticesinde elde edilen en önemli bulgular Android kötücül yazılım tespitine ışık tutmak amacıyla tartışılmıştır.
🔬Tür:Modelleme & Sayısal Simülasyon
📍Kapsam:Genişletilmiş Akademik Örneklem
⚙️Değişkenler:Alan Parametreleri

Özet

Dünyanın en çok kullanılan mobil işletim sistemi olan Android, zararsız kullanıcılar gibi kötücül yazılım geliştiricilerin de ilgisini çekmektedir. Android tarafından ön alıcı ciddi eylemler alınmasına rağmen Android kötücül yazılım artan kötücül yazılım çeşitliliği ve karmaşıklığı sebebiyle hala yaygındır. Android kötücül yazılım sistemleri genellikle ikiye ayrılır: (1) Statik analiz ve (2) dinamik analiz. Bu çalışmada statik ve dinamik analizi birleştirerek her ikisinin de avantajlarından faydalanan Hybroid ismiyle benzersiz bir hibrit Android kötücül yazılım tespit uygulama çatısı sunulmuştur. Çalışmada tartışıldığı üzere Android'in yeni sürümlerinde sunulan yeni güvenlik mekanizmalarıyla birlikte problemi güncel bir bakış açısıyla ele almak için Android'in güncel bir sürümü, Android Oreo, kullanılmıştır. Hybroid uygulamadan oluşan geniş bir verisetinde test edilmiş ve Hybroid'in doğruluğu J48 sınıflandırma algoritması kullanıldığında en gelişkin uygulamaları geride bırakarak kadar yüksek çıkmıştır. Deneysel sonuçlar neticesinde elde edilen en önemli bulgular Android kötücül yazılım tespitine ışık tutmak amacıyla tartışılmıştır.

Abstract

Android, the most widely-used mobile operating system, attracts the attention of malware developers as well as benign users. Despite the serious proactive actions taken by Android, the Android malware is still widespread as a result of the increasing sophistication and the diversity of malware. Android malware detection systems are generally classified into two: (1) Static analysis, and (2) dynamic analysis. In this study, a novel Android malware detection framework, namely, Hybroid, was proposed which combines both the static and dynamic analysis techniques to benefit from the advantages of both of these techniques. An up-todate version of Android, namely, Android Oreo, was specifically employed in order to handle the problem from an up-to-date perspective as the recent versions of Android provide new security mechanisms, which are discussed with this study. Hybroid was evaluated on a large dataset that consists of applications, and the accuracy of Hybroid was calculated as high as when it was utilized with the J48 classification algorithm which outperforms the state-of-the-art studies. The key findings in consequence of the experimental result are discussed in order to shed light on Android malware detection.

🔖

Bu Makaleye Atıf Yap

Kabakus, A. T. (2022). Hybroid: Benzersiz Hibrit Bir Android Kötücül Yazılım Tespit Uygulama Çatısı. Erzincan Üniversitesi Fen Bilimleri Enstitüsü Dergisi, Cilt: 14 - Sayı: 1, 331–356. https://ajindex.com/articles/505423

📄 Tam Metin PDF Okuyucu

📄

PDF görüntüleyici hazırlanıyor...

Kaynakça (9)

  1. Aafer, Y., Du, W., & Yin, H. (2013). DroidAPIMiner: Mining API-Level Features for Robust Malware Detection in Android. 9th International Conference on Security and Privacy in Communication Networks (SecureComm 2013), 86–103.
  2. Sydney, Australia. https://doi.org/10.1007/978-3-319- 04283-1_6 Afonso, V. M., de Amorim, M. F., Grégio, A. R. A., Junquera, G. B., & de Geus, P. L. (2015). Identifying Android malware using dynamically obtained features. Journal of Computer Virology and Hacking Techniques, 11(1), 9–17. https://doi.org/10.1007/s11416- 014-0226-7
  3. Alzaylaee, M. K., Yerima, S. Y., & Sezer, S. (2017). Improving Dynamic Analysis of Android Apps Using Hybrid Test Input Generation. IEEE International Conference On Cyber Security And Protection Of Digital Services (Cyber Security 2017), 1–8.
  4. London, UK. Android – Google Play Protect. (2021). Retrieved January 29, 2021, from Google website: https://www.android.com/playprotect/
  5. Aresu, M., Ariu, D., Ahmadi, M., Maiorca, D., & Giacinto, G. (2015). Clustering Android Malware Families by Http Traffic. 2015 10th International Conference on Malicious and Unwanted Software, MALWARE 2015, 128–135.
  6. Fajardo, Puerto Rico. https://doi.org/10.1109/MALWARE.2015.74 13693 Arp, D., Spreitzenbarth, M., Malte, H., Gascon, H., & Rieck, K. (2014). Drebin: Effective and Explainable Detection of Android Malware in Your Pocket. Symposium on Network and Distributed System Security (NDSS), 23–26.
  7. San Diego, California, USA. Arshad, S., Ahmed, M., Shah, M. A., & Khan, A. (2016). Android Malware Detection & Protection: A Survey. International Journal of Advanced Computer Science and Applications (IJACSA), 7(2), 463–475. https://doi.org/10.14569/IJACSA.2016.0702 62 Arshad, S., Shah, M. A., Wahid, A., Mehmood, A., & Song, H. (2018). SAMADroid: A Novel 3-Level Hybrid Malware Detection Model for Android Operating System. IEEE Access, 6, 4321– 4339. https://doi.org/10.1109/ACCESS.2018.27929 41 Backes, M., Gerling, S., Hammer, C., Maffei, M., Backes, M., Gerling, S., & Hammer, C. (2012). AppGuard - Real-time policy enforcement for third-party applications. Retrieved January 29, 2021, from Universitäts und Landesbibliothek Bonn website: http://sps.cs.unisaarland.de/publications/monitor.pdf
  8. Bae, C., & Shin, S. (2017). A collaborative approach on host and network level android malware detection. Security and Communication Networks, 9(18), 5639– 5650. https://doi.org/10.1002/sec.1723
  9. Bao, L., Lo, D., Xia, X., & Li, S. (2017). Automated Android appli