Androidマルウェア検知器に対するSHAP値を用いた学習による回避攻撃

• Item type: Journal(1)
• 公開日: 2024-02-15
• タイトル: Androidマルウェア検知器に対するSHAP値を用いた学習による回避攻撃
• タイトル / 言語: en
• タイトル: Evasion Attacks against Android Malware Detectors Using SHAP Values
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [一般論文（推薦論文）] MalGAN，回避攻撃，SHAP値，Adversarial Example，転移性
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• ID登録: 10.20729/00232327
• ID登録 / ID登録タイプ: JaLC
• 著者所属: 電気通信大学
• 著者所属: NTTコミュニケーションズ株式会社
• 著者所属: 電気通信大学
• 著者所属: 電気通信大学
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): NTT Communications Corporation
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者名: 嶋田, 康太; 畑田, 充弘; 吉浦, 裕; 市野, 将嗣
• 著者名(英): Kota, Shimada; Mitsuhiro, Hatada; Hiroshi, Yoshiura; Masatsugu, Ichino
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 現在，未知のマルウェアを検知することができる利点から，機械学習型のマルウェア検知手法が数多く提案されている．一方で，機械学習に対する回避攻撃手法も提案されはじめている．回避攻撃とは，あるクラスに分類される入力データに対して特徴量に変更を加えて，異なるクラスに分類されるようにする手法である．マルウェアに対して回避攻撃が行われた場合，マルウェアの検知が困難となる脅威が生じる．本論文では，代表的な攻撃手法であるMalGANに対して，SHAP値を用いた学習を追加したMalGAN-SHAPを提案する．提案手法は，MalGANに対して回避に有効な特徴量のみを生成するように学習を加えることで，変更される特徴量数を減少させたうえで転移性の維持を目指した．Androidマルウェア検知器に対してMalGAN，MEGAN-RP，Mal-LSGAN，MalGAN-SHAPを用いて回避攻撃の実験を行い，提案手法が追加特徴量の数の削減と転移性の維持の両方を実現したことを確認できた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Machine-learning-based malware detection methods have been proposed due to the advantage of detecting unknown malware. On the other hand, evasion attacks against machine learning have also been proposed. Evasion attack is a method that modifies the features of input data classified into other class so that the data is classified into a different class. Evasion attacks against malware cause a threat that makes malware detection difficult. In this paper, we propose MalGAN-SHAP, which adds a learning process using SHAP values to MalGAN, one of the evasion attack methods. The proposed method identifies effective features for evasion attacks using SHAP values, and reduces the number of additional features and keeps transferability by adding a learning process. We conducted experiments of evasion attacks against Android malware detectors with MalGAN,MEGAN-RP,Mal-LSGAN and MalGAN-SHAP, and confirmed that the proposed method achieves both reducing the number of additional features and keeping transferability.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 65, 号 2, p. 588-601, 発行日 2024-02-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764
• 公開者 / 言語: ja
• 公開者 / 出版者: 情報処理学会