FairPlay：Google Play 中的欺诈与恶意软件检测
社会与信息网络
2017-03-07 v1 密码学与安全
计算机与社会
摘要
Google Android 应用市场中的欺诈行为助长了搜索排名滥用和恶意软件泛滥。我们提出 FairPlay，一个通过追踪欺诈者留下的痕迹来同时发现恶意软件和搜索排名欺诈应用的新型系统。为识别可疑应用，FairPlay 的 PCF 算法关联评论活动，并将检测到的评论关系与从长期 Google Play 应用数据中收集的语言和行为信号独特地结合起来。我们为社区贡献了一个新的长期应用数据集，包含超过 87K 个应用、2.9M 条评论和 2.4M 个评论者，采集时间超过半年。FairPlay 在对包含恶意软件、欺诈和合法应用的黄金标准数据集进行分类时，准确率超过 95%。我们发现，75% 的已识别恶意软件应用参与了搜索排名欺诈。FairPlay 发现了数百个当前逃避 Google Bouncer 检测技术的欺诈应用，并揭示了一种新型攻击活动，即用户被骚扰以撰写正面评论，并安装和评论其他应用。
引用
@article{arxiv.1703.02002,
title = {FairPlay: Fraud and Malware Detection in Google Play},
author = {Mahmudur Rahman and Mizanur Rahman and Bogdan Carbunar and Duen Horng Chau},
journal= {arXiv preprint arXiv:1703.02002},
year = {2017}
}
备注
Proceedings of the 2016 SIAM International Conference on Data Mining. Society for Industrial and Applied Mathematics, 2016