针对工业虚假 App 的大规模实证研究
密码学与安全
2019-02-12 v2
摘要
尽管针对 Android 应用及其开发已有诸多研究，但对于属于虚假范畴的更广泛应用类别讨论有限。虚假应用及其开发与官方应用不同，属于移动地下产业。由于对移动地下产业缺乏了解，虚假应用、其生态系统与本质仍笼罩在迷雾中。为填补空白，我们对大规模虚假应用集合开展了首个系统而全面的实证研究。我们收集了与 top 50 热门应用相关的超过 150,000 个样本进行广泛度量。本文从三个不同视角呈现发现，即虚假样本特征、虚假样本量化研究以及虚假开发者的开发趋势。此外，还提出并经由案例研究证实有价值的领域知识，如虚假应用的命名倾向与虚假开发者的规避策略，从而清晰刻画了虚假应用及其生态系统。
引用
@article{arxiv.1902.00647,
title = {A Large-Scale Empirical Study on Industrial Fake Apps},
author = {Chongbin Tang and Sen Chen and Lingling Fan and Lihua Xu and Yang Liu and Zhushou Tang and Liang Dou},
journal= {arXiv preprint arXiv:1902.00647},
year = {2019}
}