Программа определения вредоносных apk-файлов на основе алгоритмов машинного обучения

Операционная система Android в настоящее время является самой популярной для мобильных телефонов и планшетов. Устройства позволяют хранить большой объем важной личной информации, такой как фотографии, контакты, электронные письма, банковские реквизиты и много другое. Получая доступ хотя бы к небольшой части этих данных, злоумышленники могут использовать для множества неприятных действий. Например, украсть средства с банковских счетов, показывать навязчивую рекламу на устройстве и многое другое. Наиболее простой и надежный способ получить доступ к устройству - через приложение, распространяемое в виде APK. Большое количество APK файлов доступно в онлайн-магазинах, при этом многие их таких магазинов не занимаются проверкой приложений на вредоносность. Число вредоносных APK растет с каждым днем, и детектировать их вручную становится невозможным. Данная работа описывает подход к детектированию APK файлов с помощью алгоритмов машинного обучения. В качестве анализа используются разрешения приложения, а также вызовы различных методов операционной системы Android OS. Разработанная система имеет приемлемые как уровень детектирования, так и количество ложных срабатываний.