تشخيص بدافزارهاي اندرويدي در برنامه هاي ايراني با استفاده از روشهاي يادگيري ماشي

حامد منكرسي

دانشگاه رازي

مهندسي فناوري اطلاعات گرايش مديريت سيستمهاي اطلاعاتي

كارشناسي ارشد

1400/9

سيستمعامل اندرويد محبوبترين سيستمعامل موبايلي دنيا است و همزمان با برنامههاي كاربردي، برنامههاي مخرب زيادي با اهداف واشكال مختلف براي سيستمعامل اندرويد در حال توسعه و انتشار هستند، بنابراين تحقيقات زيادي به منظور كشف و تشخيص بدافزارهاي اندرويدي صورت گرفته است. اما عدم وجود يك مجموعه داده استاندارد براي انجام مطالعات در اين زمينه و همچنين استفاده از نمونههاي تصادفي و غيرهدفمند در يادگيري مدلهاي آموزشي، ناكافي بودن و يا نامتوازن بودن نمونهها در بسياري از تحقيقات و استفاده از مجموعههاي دادههاي مختلف در ايجاد مدلهاي تشخيص بدافزار بدون اشتراكگذاري نمونههاي بكارگيري شده، امكان مقايسهپذيري مطالعات مختلف در اين زمينه را غيرممكن ساخته است و همچنين اين ترديد را ايجاد ميكند كه نتايج بدست آمده در تحقيقات ممكن است جهتدار يا مغروضانه باشند. از طرفي با وجود توسعه روزافزون برنامههاي ايراني در فروشگاههاي نرمافزاري، تابحال بررسي نشده است كه تا چه ميزان امكان وجود بدافزار در ميان آنها وجود دارد كه ممكن است امنيت كاربران را بهخطر بياندازد و يا با اهدافي ديگر نظير حجم بالاي تبليغات، موجب آزردگي خاطر كاربران شود. اين مسئله ما را بر آن داشت تا با استفاده از يك راهحل منطقي ضمن غلبه بر چالشهاي مذكور با بررسي مخرب يا غيرمخرب بودن تعدادي نمونه تصادفي از برنامههاي توسعهيافته كاربردي ايراني كه از فروشگاه كافه بازار بعنوان بزرگترين مرجع بارگيري برنامههاي كاربردي ايراني بارگيري شده بودند، به اين سوال پاسخ دهيم كه آيا بدافزاري را خواهيم يافت يا خير. بنابراين با استفاده از نه طبقهبند يادگيري ماشيني و همينطور استفاده از رويكرد يادگيري عميق، مدلهايي مبتني بر ويژگي ايستاي مجوز با استفاده از مجموعه دادهاي مطمئن ايجاد كرده تا از اين مدلها براي طبقهبندي بيش از چهارصد برنامه كاربردي تصادفي دريافتي از فروشگاه كافه بازار در دو دسته مخرب و غيرمخرب استفاده كنيم و نتايج آن را مورد تجزيه و تحليل قرار دهيم و همچنين با ساخت تمامي مدلهاي مذكور روي نمونههاي دريافتي از فروشگاه كافه بازار، ارزيابيهاي خود را در مورد اثر ويژگي مجوز در تشخيص بدافزارهاي ايراني تكميل كنيم. نتايج بدست آمده از مدلهاي ساخته شده و همينطور اسكن نمونههاي بارگيري شده از فروشگاه كافه بازار در سايت معتبر وايروس توتال نشان ميدهد كه بيش از پنجاه درصد از نمونه هايي

209752

دانشكده فني و مهندسي

دانشگاه رازی کرمانشاه

حامد منكرسي