Modelo de detección de malware híbrido basado en similitud utilizando llamadas a API
Autores: Alhashmi, Asma A.; Darem, Abdulbasit A.; Alashjaee, Abdullah M.; Alanazi, Sultan M.; Alkhaldi, Tareq M.; Ebad, Shouki A.; Ghaleb, Fuad A.; Almadani, Aloyoun M.
Idioma: Inglés
Editor: MDPI
Año: 2023
Acceso abierto
Artículo científico
2023
Modelo de detección de malware híbrido basado en similitud utilizando llamadas a API
Categoría
Matemáticas
Subcategoría
Matemáticas generales
Palabras clave
Novedoso modelo de detección de malware híbrido de API
Análisis estático y dinámico
Algoritmo XGBoost
Red neuronal artificial
Característica basada en similitud
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 22
Citaciones: Sin citaciones
Este estudio presenta un novedoso Modelo de Detección de Malware de API Híbrida Basado en Similitud (HAPI-MDM) con el objetivo de mejorar la precisión de la detección de malware aprovechando las fortalezas combinadas del análisis estático y dinámico de llamadas a API. Frente al desafío generalizado de las técnicas de ofuscación utilizadas por los autores de malware, los modelos de detección convencionales a menudo luchan por mantener un rendimiento sólido. Nuestro modelo propuesto aborda este problema mediante la implementación de un enfoque de aprendizaje de dos etapas en el que el algoritmo XGBoost actúa como extractor de características que alimenta a una Red Neuronal Artificial (ANN). La innovación clave de HAPI-MDM es la característica basada en similitud, que mejora aún más la precisión de la detección del análisis dinámico, asegurando una detección confiable incluso en presencia de ofuscación. El modelo fue evaluado utilizando siete técnicas de aprendizaje automático con validación cruzada de 10 K-fold. Los resultados experimentales demostraron el rendimiento superior de HAPI-MDM, logrando una precisión general del 97.91% y las tasas más bajas de falsos positivos y falsos negativos en comparación con trabajos relacionados. Los hallazgos sugieren que la integración de características dinámicas y estáticas basadas en API y el uso de una característica basada en similitud mejoran significativamente el rendimiento de la detección de malware, ofreciendo así una herramienta efectiva para fortalecer las medidas de ciberseguridad contra las crecientes amenazas de malware.
Descripción
Este estudio presenta un novedoso Modelo de Detección de Malware de API Híbrida Basado en Similitud (HAPI-MDM) con el objetivo de mejorar la precisión de la detección de malware aprovechando las fortalezas combinadas del análisis estático y dinámico de llamadas a API. Frente al desafío generalizado de las técnicas de ofuscación utilizadas por los autores de malware, los modelos de detección convencionales a menudo luchan por mantener un rendimiento sólido. Nuestro modelo propuesto aborda este problema mediante la implementación de un enfoque de aprendizaje de dos etapas en el que el algoritmo XGBoost actúa como extractor de características que alimenta a una Red Neuronal Artificial (ANN). La innovación clave de HAPI-MDM es la característica basada en similitud, que mejora aún más la precisión de la detección del análisis dinámico, asegurando una detección confiable incluso en presencia de ofuscación. El modelo fue evaluado utilizando siete técnicas de aprendizaje automático con validación cruzada de 10 K-fold. Los resultados experimentales demostraron el rendimiento superior de HAPI-MDM, logrando una precisión general del 97.91% y las tasas más bajas de falsos positivos y falsos negativos en comparación con trabajos relacionados. Los hallazgos sugieren que la integración de características dinámicas y estáticas basadas en API y el uso de una característica basada en similitud mejoran significativamente el rendimiento de la detección de malware, ofreciendo así una herramienta efectiva para fortalecer las medidas de ciberseguridad contra las crecientes amenazas de malware.