KronoDroid: Time-based Hybrid-featured Dataset for Effective Android Malware Detection and Characterization

Android(操作系统) 计算机科学 恶意软件 Android恶意软件 恶意软件分析 时间戳 系统调用 快照(计算机存储) 数据挖掘 机器学习 人工智能 操作系统 计算机安全
作者
Alejandro Guerra-Manzanares,Hayretdin Bahşi,Sven Nõmm
出处
期刊:Computers & Security [Elsevier]
卷期号:110: 102399-102399 被引量:61
标识
DOI:10.1016/j.cose.2021.102399
摘要

Android malware evolution has been neglected by the available data sets, thus providing a static snapshot of a non-stationary phenomenon. The impact of the time variable has not had the deserved attention by the Android malware research, omitting its degenerative impact on the performance of machine learning-based classifiers (i.e., concept drift). Besides, the sources of dynamic data and their particularities have been overlooked (i.e., real devices and emulators). Critical factors to take into account when aiming to build more effective, robust, and long-lasting Android malware detection systems. In this research, different sources of benign and malware data are merged, generating a data set encompassing a larger time frame and 489 static and dynamic features are collected. The particularities of the source of the dynamic features (i.e., system calls) are attended using an emulator and a real device, thus generating two equally featured sub-datasets. The main outcome of this research is a novel, labeled, and hybrid-featured Android dataset that provides timestamps for each data sample, covering all years of Android history, from 2008-2020, and considering the distinct dynamic data sources. The emulator data set is composed of 28,745 malicious apps from 209 malware families and 35,246 benign samples. The real device data set contains 41,382 malware, belonging to 240 malware families, and 36,755 benign apps. Made publicly available as KronoDroid, in a structured format, it is the largest hybrid-featured Android dataset and the only one providing timestamped data, considering dynamic sources’ particularities and including samples from over 209 Android malware families.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
大幅提高文件上传限制,最高150M (2024-4-1)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
meiyang完成签到 ,获得积分10
3秒前
liwei完成签到 ,获得积分10
5秒前
快乐的七宝完成签到 ,获得积分10
5秒前
10秒前
曙光完成签到,获得积分10
11秒前
燧人氏完成签到 ,获得积分10
11秒前
14秒前
握瑾怀瑜完成签到 ,获得积分0
28秒前
汉堡包应助科研小菜鸡采纳,获得10
29秒前
明明完成签到,获得积分10
33秒前
mmmaple完成签到,获得积分10
36秒前
wenruo发布了新的文献求助10
43秒前
小田完成签到 ,获得积分10
45秒前
zsj完成签到 ,获得积分10
46秒前
迷你的夜天完成签到 ,获得积分10
51秒前
EVEN完成签到 ,获得积分10
51秒前
研友_Z119gZ完成签到 ,获得积分10
51秒前
DMA50完成签到 ,获得积分10
52秒前
科研小菜鸡完成签到,获得积分10
1分钟前
黄毛虎完成签到 ,获得积分10
1分钟前
俊逸吐司完成签到 ,获得积分10
1分钟前
大舟Austin完成签到 ,获得积分10
1分钟前
1分钟前
danli完成签到 ,获得积分10
1分钟前
涛1完成签到 ,获得积分10
1分钟前
c36wk完成签到 ,获得积分10
1分钟前
怡然远望完成签到 ,获得积分10
1分钟前
1分钟前
1分钟前
研友_西门孤晴完成签到,获得积分10
1分钟前
妮子拉完成签到,获得积分10
1分钟前
gny发布了新的文献求助10
1分钟前
lin完成签到 ,获得积分10
1分钟前
动听安筠完成签到 ,获得积分10
1分钟前
彩色的冷梅完成签到 ,获得积分10
1分钟前
独特芷烟完成签到 ,获得积分10
1分钟前
怡心亭完成签到 ,获得积分0
1分钟前
光亮若翠完成签到,获得积分10
1分钟前
apckkk完成签到 ,获得积分10
1分钟前
小彭友完成签到 ,获得积分10
2分钟前
高分求助中
Sustainability in Tides Chemistry 1500
TM 5-855-1(Fundamentals of protective design for conventional weapons) 1000
Threaded Harmony: A Sustainable Approach to Fashion 799
Livre et militantisme : La Cité éditeur 1958-1967 500
Retention of title in secured transactions law from a creditor's perspective: A comparative analysis of selected (non-)functional approaches 500
"Sixth plenary session of the Eighth Central Committee of the Communist Party of China" 400
Introduction to Modern Controls, with illustrations in MATLAB and Python 310
热门求助领域 (近24小时)
化学 医学 生物 材料科学 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 基因 遗传学 催化作用 物理化学 免疫学 量子力学 细胞生物学
热门帖子
关注 科研通微信公众号,转发送积分 3056622
求助须知:如何正确求助?哪些是违规求助? 2713085
关于积分的说明 7434643
捐赠科研通 2358183
什么是DOI,文献DOI怎么找? 1249312
科研通“疑难数据库(出版商)”最低求助积分说明 607027
版权声明 596227