DeUEDroid：基于 UTG 相似性的地下经济应用检测
密码学与安全
2025-07-03 v2 软件工程
摘要
近年来，地下经济在移动系统中泛滥。这些地下经济应用（UEware）通过提供不合规服务牟利，尤其在赌博、色情和贷款等敏感领域。与传统恶意软件不同，其中大多数（超过 80%）不含恶意载荷。由于其独特特征，现有检测方法无法有效且高效地缓解这一新兴威胁。为此，我们提出一种通过考虑其 UI 转跳图（UTG）来有效且高效检测 UEware 的新方法。基于所提方法，我们设计并实现了名为 DeUEDroid 的系统以执行检测。为评估 DeUEDroid，我们收集了 25,717 个应用并构建了首个大规模 UEware 真值数据集（1,700 个应用）。基于真值数据集的评估结果表明，DeUEDroid 能够覆盖新 UI 特征并静态构建精确 UTG，其检测 F1 值达 98.22%，分类准确率达 98.97%，显著优于传统方法。涉及 24,017 个应用的评估展示了真实场景中 UEware 检测的有效性与高效性。此外，结果显示 UEware 十分普遍，野外应用中有 54%、应用商店中有 11% 为 UEware。我们的工作为未来分析与检测 UEware 提供了启示。
引用
@article{arxiv.2209.01317,
title = {DeUEDroid: Detecting Underground Economy Apps Based on UTG Similarity},
author = {Zhuo Chen and Jie Liu and Yubo Hu and Lei Wu and Yajin Zhou and Yiling He and Xianhao Liao and Ke Wang and Jinku Li and Zhan Qin},
journal= {arXiv preprint arXiv:2209.01317},
year = {2025}
}