AVPASS：自动绕过Android恶意软件检测系统

"藏经阁-AVPASS_Automatically Bypassing.pdf" 这篇文档主要讨论了“AVPASS: Automatically Bypassing Android Malware Detection System”，这是一个由Jinho Jung, Chanil Jeon, Max Wolotsky, Insu Yun, 和 Taesoo Kim在2017年在乔治亚理工学院进行的研究项目。研究团队属于SSLab（@GT）和ISTC-ARSA，这两个组织专注于系统安全研究和恶意软件检测分析的强化。 AVPASS项目的核心目标是通过自动化技术来绕过Android设备上的反病毒系统（AVs），从而对抗日益增长的Android恶意软件威胁。该技术通过推断反病毒软件的特征和规则，以及混淆Android二进制文件（APK）来实现这一目标。同时，AVPASS设计时考虑了防止代码泄漏，以确保在规避安全防护的同时，不会对用户数据造成风险。 随着Android操作系统在移动市场的主导地位不断巩固，其面临的恶意软件问题也日益严重。数据显示，Android每天新增约8,400种恶意软件，安全专家预测2017年可能有超过350万新的Android恶意软件应用出现。因此，AVPASS的出现对于对抗这种趋势具有重要的现实意义。 研究者们的工作不仅揭示了Android恶意软件检测系统的弱点，还提出了一种创新的解决方案，即自动地、智能地混淆恶意软件以避开检测。这可能会对未来的反恶意软件策略产生深远影响，推动安全研究人员开发更复杂的方法来检测和防御不断演变的Android恶意软件。 AVPASS项目是一项旨在提升Android设备安全性的技术，它通过理解和利用反病毒软件的工作原理，提供了一种自动化的方法来混淆恶意软件，使其能够逃避检测。这个研究为理解恶意软件的躲避策略和改进安全防御提供了宝贵的知识，同时也警示了Android用户和开发者应持续关注并提升移动设备的安全性。