抓住我，如果你能：评估Android反恶意软件对抗变换攻击的能力

移动恶意软件威胁（例如，Android上的）最近已成为一个现实的担忧。在本文中，我们评估了最新的商业移动反恶意软件产品，并测试它们对各种常见混淆技术的抵抗力（即使使用已知恶意软件）。这种评估不仅对于衡量可用的移动恶意软件威胁防御至关重要，而且还对提出有效的下一代解决方案具有重要意义。我们开发了DroidChameleon，这是一个具有多种变换技术的系统框架，并将其用于我们的研究。我们对10款流行的Android商业反恶意软件应用程序的结果令人担忧：这些工具都无法抵御常见的恶意软件变换技术。此外，绝大多数工具通过对已知恶意软件进行轻微变换，就可以被恶意软件作者轻松击败。最后，鉴于我们的研究结果，我们提出了改善移动设备上恶意软件检测现状的可能对策。