[论文解读] Two Trends in Mobile Security: Financial Motives and Transitioning from Static to Dynamic Analysis

Emre Erturk|arXiv (Cornell University)|Apr 26, 2015

Advanced Malware Detection Techniques被引用 3

一句话总结

本文分析了移动安全领域两个新兴趋势：Android广告软件从自我驱动型向经济利益驱动型的转变，以及静态分析向动态分析的演进。文章评估了静态分析在检测隐私侵犯行为方面的效果，并强调由于移动恶意软件复杂性日益增加以及Android市场占有率持续扩大，自动化动态分析技术的需求日益迫切，为保障开源移动生态系统的安全提供了洞见。

ABSTRACT

The goal of this paper is to analyze the behavior and intent of recent types of privacy invasive Android adware. There are two recent trends in this area: more financial motives instead of ego motives, and the development of more dynamic analysis tools. This paper starts with a review of Android mobile operating system security, and also addresses the pros and cons of open source operating system security. Static analysis of malware provides high quality results and leads to a good understanding as shown in this paper. However, as malware grows in number and complexity, there have been recent efforts to automate the detection mechanisms and many of the static tasks. As Android's market share is rapidly growing around the world. Android security will be a crucial area of research for IT security professionals and their academic counterparts. The upside of the current situation is that malware is being quickly exposed, thanks to open source software development tools. This cooperation is important in curbing the widespread theft of personal information with monetary value.

研究动机与目标

• 调查近期Android广告软件背后动机的演变，特别是从自我驱动型向经济利益驱动型攻击的转变。
• 评估静态分析在检测Android恶意软件中隐私侵犯行为方面的有效性与局限性。
• 探讨在移动恶意软件复杂性与数量持续增加的背景下，动态分析技术日益重要的原因。
• 评估开源开发工具在通过协作检测与缓解手段提升Android安全方面的角色。

提出的方法

• 审查Android操作系统安全机制及开源软件的安全影响。
• 分析真实世界的Android广告软件样本，以识别行为模式与经济激励。
• 对比静态分析技术（以高精度与深度代码检查著称）与新兴的动态分析方法。
• 评估静态分析任务的自动化，以提升恶意软件检测流水线的可扩展性。
• 考察协作式开源开发对恶意软件检测与缓解的影响。
• 通过恶意软件行为的实证分析，评估不同分析范式下的检测有效性。

实验结果

研究问题

• RQ1 现代Android广告软件的动机是什么？其从自我驱动型向经济利益驱动型行为的转变如何体现？
• RQ2 静态分析在检测Android恶意软件中隐私侵犯行为方面的有效性如何？其局限性是什么？
• RQ3 面对日益增加的复杂性与混淆技术，动态分析技术在多大程度上能提升恶意软件检测效果？
• RQ4 开源软件开发在移动恶意软件检测与缓解方面发挥怎样的作用？
• RQ5 在移动恶意软件检测中，静态分析与动态分析之间存在哪些权衡？

主要发现

• 经济动机已成为现代Android广告软件的主要驱动力，取代了早期的自我驱动型动机。
• 静态分析在理解恶意软件行为及实现高检测质量方面依然极为有效。
• 由于恶意软件数量与复杂性的持续增长，自动化静态分析与动态分析技术的采用已成为迫切需求。
• 开源开发工具显著加快了恶意软件的暴露与分析速度，提升了集体防御机制。
• 由于静态分析技术在处理混淆与规避型恶意软件方面存在局限，动态分析正成为其必要补充。
• 协作式开源努力在遏制具有经济价值的个人身份信息大规模盗取方面发挥着关键作用。