[論文レビュー] Two Trends in Mobile Security: Financial Motives and Transitioning from Static to Dynamic Analysis

Emre Erturk|arXiv (Cornell University)|Apr 26, 2015

Advanced Malware Detection Techniques被引用数 3

ひとこと要約

本論文は、モバイルセキュリティにおける2つの新興トレンドを分析している：Androidアドウェアにおける自己中心的から金銭的動機へのシフト、および静的解析から動的解析への移行。プライバシーを侵害する行動を検出するための静的解析の有効性を評価し、マルウェアの複雑化とAndroidの市場シェア拡大に伴い、自動化された動的手法の必要性が高まっていることを強調している。本研究は、オープンソースモバイルエコシステムのセキュリティ強化に寄与する知見を提供する。

ABSTRACT

The goal of this paper is to analyze the behavior and intent of recent types of privacy invasive Android adware. There are two recent trends in this area: more financial motives instead of ego motives, and the development of more dynamic analysis tools. This paper starts with a review of Android mobile operating system security, and also addresses the pros and cons of open source operating system security. Static analysis of malware provides high quality results and leads to a good understanding as shown in this paper. However, as malware grows in number and complexity, there have been recent efforts to automate the detection mechanisms and many of the static tasks. As Android's market share is rapidly growing around the world. Android security will be a crucial area of research for IT security professionals and their academic counterparts. The upside of the current situation is that malware is being quickly exposed, thanks to open source software development tools. This cooperation is important in curbing the widespread theft of personal information with monetary value.

研究の動機と目的

• 最近のAndroidアドウェアの背後にある動機の変化、特に自己中心的から金銭的動機へのシフトを調査すること。
• Androidマルウェアにおけるプライバシー侵害行動を検出するうえで、静的解析の有効性と限界を評価すること。
• 増加するマルウェアの複雑さと量に応じて、動的解析手法の重要性が高まっていることの裏付けをとること。
• 共同開発によるオープンソース開発ツールが、Androidセキュリティの向上にどのように寄与しているかを評価すること。

提案手法

• Android OSのセキュリティメカニズムとオープンソースソフトウェアのセキュリティインパクトをレビューする。
• 実世界のAndroidアドウェアサンプルを分析し、行動パターンと金銭的インcentiveを特定する。
• 高い精度と深いコード検査が特徴の静的解析手法と、新たな動的解析アプローチを比較する。
• 静的解析タスクの自動化を評価し、マルウェア検出パイプラインにおけるスケーラビリティを向上させること。
• 共同開発によるオープンソース開発が、マルウェア検出と緩和に与える影響を検討する。
• マルウェア行動の実証的分析を用いて、異なる解析パラダイムにおける検出効果を評価する。

実験結果

リサーチクエスチョン

• RQ1 現代のAndroidアドウェアの背後にある動機は何か？ また、自己中心的から金銭的動機へのシフトはどのように進行しているか？
• RQ2 静的解析は、Androidマルウェアにおけるプライバシー侵害行動の検出にどの程度有効なのか？ その限界は何か？
• RQ3 複雑化とオフスカレーションが進む状況において、動的解析手法はマルウェア検出をどの程度向上させられるか？
• RQ4 オープンソースソフトウェア開発は、モバイルマルウェアの検出と緩和にどのように寄与しているか？
• RQ5 静的解析と動的解析の間には、モバイルマルウェア検出においてどのようなトレードオフがあるか？

主な発見

• 金銭的動機が現代のAndroidアドウェアの主要因となっており、かつての自己中心的動機に取って代わっている。
• 静的解析は、マルウェア行動の理解と高い検出品質を達成するうえで依然として非常に有効である。
• マルウェアの量と複雑さの増加に伴い、自動化された静的解析と動的解析手法の採用が不可欠となっている。
• オープンソース開発ツールは、マルウェアの暴露と分析を著しく加速させ、集団的防御メカニズムの強化に寄与している。
• 静的解析の限界を補うために、動的解析が不可欠な補完的役割を果たすようになってきている。特に、オフスカレーションや回避を試みるマルウェアに対応するうえで重要である。
• 共同開発によるオープンソース活動は、金銭的価値を持つ個人識別情報の広範な盗難を抑える上で、極めて重要な役割を果たしている。