Phân loại mã độc Android dựa trên hướng tiếp cận đa lớp đặc trưng

Phân loại mã độc Android dựa trên hướng tiếp cận đa lớp đặc trưng

220201004 - Phạm Nhật Duy

Sự phổ biến rộng rãi của các ứng dụng Android đặt ra những lo ngại và thách thức đáng kể về bảo mật trong việc phát hiện và phân loại mã độc trên nền tảng này. Các kỹ thuật phân tích truyền thống trước đây không thể đối phó với sự thay đổi ngày càng tinh vi của mã độc, đặc biệt là trước các kỹ thuật làm rối mã nguồn nâng cao, do đó đòi hỏi cần phải có các phương pháp mạnh mẽ hơn. Mục tiêu của nghiên cứu này là xây dựng một hệ thống phân loại mã độc Android có khả năng phát hiện được các ứng dụng đã bị làm rối mã nguồn. Tận dụng các kỹ thuật phân loại hình ảnh, luận văn này đề xuất một phương pháp chuyển đổi mã nguồn của ứng dụng Android thành các hình ảnh đặc trưng khác nhau, bao gồm hình ảnh Markov, hình ảnh đồ thị Entropy và hình ảnh ma trận mức xám. Ba loại hình ảnh đặc trưng này được hợp nhất lại thành một hình ảnh màu duy nhất và làm đầu vào cho các mô hình mạng nơ-ron tích chập được tinh chỉnh. Kết quả cho thấy phương pháp đề xuất mang lại hiệu suất vượt trội hơn so với các phương pháp hiện có. Kết quả cũng chỉ ra tầm quan trọng của việc xem xét nhiều loại đặc trưng hình ảnh khác nhau để có được cái nhìn toàn diện hơn về hành vi của ứng dụng Android, mặc dù vẫn có sự đánh đổi về chi phí tính toán. Ngoài ra, việc sử dụng một bộ dữ liệu đa dạng các ứng dụng (bị và không bị làm rối mã) sẽ giúp cải thiện tốt hơn khả năng chống lại trước các kỹ thuật làm rối mã nguồn.

Trân trọng.