揭开灰色帷幕：罪魁软件生态系统的初步考察
密码学与安全
2021-06-14 v2
摘要
移动应用广泛涉及网络犯罪。一些应用是危害用户设备的恶意软件，而另一些可能导致隐私泄露。除此之外，还存在通过欺骗、威胁或其他犯罪行为直接从受害者获利的应用。我们将这些应用命名为CULPRITWARE（罪魁软件）。近年来它们已成为新兴威胁。然而，CULPRITWARE的特征及其生态系统仍然神秘。本文迈出了系统研究CULPRITWARE及其生态系统的第一步。具体而言，我们首先通过对CULPRITWARE进行分类并与良性应用和恶意软件比较来刻画其特征。结果表明CULPRITWARE具有独特特征，例如应用生成器的使用率（25.27%）偏离良性应用（5.08%）和恶意软件（0.43%）。这种差异可用于区分CULPRITWARE与良性应用和恶意软件。然后我们通过揭示四个参与实体（即开发者、代理、运营者和收割者）及工作流来理解生态系统结构。之后，我们通过研究参与实体进一步揭示生态系统特征。我们的调查显示大多数CULPRITWARE（至少52.08%）通过社交媒体而非官方应用市场传播，且大多数CULPRITWARE（96%）间接依赖隐蔽的第四方支付服务转移利润。我们的发现揭示了该生态系统，并有助于社区和执法机构缓解这些威胁。我们将发布我们工具的源代码以吸引社区参与。
引用
@article{arxiv.2106.05756,
title = {Lifting The Grey Curtain: A First Look at the Ecosystem of CULPRITWARE},
author = {Zhuo Chen and Lei Wu and Jing Cheng and Yubo Hu and Yajin Zhou and Zhushou Tang and Yexuan Chen and Jinku Li and Kui Ren},
journal= {arXiv preprint arXiv:2106.05756},
year = {2021}
}
备注
13 pages, 10 figures