DroidBreaker：针对机器学习 Android 恶意软件检测器的实用且保功能问题空间攻击
DroidBreaker: Practical and Functional Problem-Space Attacks on Machine-Learning Android Malware Detectors
AI 导读
DroidBreaker 是面向机器学习 Android 恶意软件检测器的实用、保功能问题空间攻击框架。它只操纵对目标模型影响最大的 APK 组件，支持白盒/黑盒攻击，并用细粒度注入/混淆及执行日志、API 级轨迹对比保持 APK 运行时行为、降低副作用。在近期 Android 语料上，它以少量查询取得高逃逸率，并大幅降低 VirusTotal 上商业扫描器的检出。