Name2Pkg: Lightweight One-Class Android Malware Screening via Name-Package Correspondence Modeling

arXiv cs.CR · 22 sept, 06:00

Investigadores presentan Name2Pkg, un método ligero de detección de malware Android basado en aprendizaje automático que analiza la correspondencia entre el nombre visible de la app y su package name para identificar aplicaciones maliciosas. El enfoque logra una ROC-AUC de 0.982 con baja latencia (28 ms) y bajo consumo de memoria (3.57 MiB), siendo útil como filtro previo en sistemas de seguridad a gran escala sin necesidad de extraer características costosas del APK.