Resumen

A medida que el número de malware de Android ha aumentado rápidamente a lo largo de los años, se han propuesto varios métodos de detección de malware hasta ahora. Los métodos existentes pueden clasificarse en dos categorías: métodos basados en análisis estático y métodos basados en análisis dinámico. Ambos enfoques tienen algunas limitaciones: los métodos basados en análisis estático son relativamente fáciles de evitar a través de técnicas de transformación como inserciones de instrucciones basura, reordenamiento de código, y así sucesivamente. Sin embargo, los métodos basados en análisis dinámico también tienen algunas limitaciones, como que los costos de análisis son relativamente altos y puede ser necesario modificar el kernel para extraer características dinámicas. En este documento, proponemos un marco de análisis dinámico para la detección de malware de Android que supera las limitaciones mencionadas anteriormente. El marco utiliza un árbol de sufijos que contiene subtrazas de API (Interfaz de Programación de Aplicaciones) y sus valores de conf

• Materias:Lector de pantalla Interfaz de usuario Localización en interiores Realidad virtual móvil Redes móviles
• Subjects:Screen reader User interface Indoor localization Mobile virtual reality Mobile networks
• Palabras claves:Malware android; Métodos de detección; Análisis estático; Análisis dinámico; árbol de sufijos; Invocaciones de API
• Keywords:Android malware; Detection methods; Static analysis; Dynamic analysis; Suffix tree; API invocations