Android-Apps: Neues Framework erkennt 96,8 Prozent betrügerischer Anwendungen

Ein Forscherteam hat ein einheitliches Erkennungsframework vorgestellt, das betrügerische Android-Apps identifizieren und deren Tarnmechanismen aufdecken soll.

Wie aus einem Bericht vom 23. Oktober 2026 hervorgeht, wurde die entsprechende Forschungsarbeit im Fachjournal Cybersecurity frei zugänglich publiziert. Der neue Ansatz zielt speziell darauf ab, betrügerische Anwendungen zu enttarnen, die gängige Standard-Sicherheitsabwehrmaßnahmen gezielt umgehen.

Hohe Trefferquote bei realen Anwendungen

Bei Tests mit einem kuratierten Datensatz aus 2.000 realen Apps erzielte das System eine Erkennungsgenauigkeit von 96,8 % sowie einen AUC-Wert von 98,6 %.

Die Testdatenbank setzte sich zu gleichen Teilen aus 1.000 betrügerischen und 1.000 gutartigen Anwendungen zusammen. Auch bei einer Überprüfung anhand von 500 frischen App-Mustern bestätigte sich die Leistungsfähigkeit mit einer Genauigkeit von 95,2 %.

Dabei wiesen die betrügerischen Exemplare des Datensatzes ein hohes Maß an Verschleierungstechniken auf: 68 % der betrügerischen Samples waren gepackt oder obfuskiert. Zudem nutzten 82 % das Sicherheitsprotokoll TLS 1.3, während 45 % auf das dynamische Nachladen von Programmcode setzten. Das vorgestellte Framework übertraf im direkten Vergleich sechs bisherige State-of-the-Art-Baselines um 8 bis 16 Prozentpunkte.

Angesichts der komplexen Tarnmechanismen moderner Schadsoftware ist ein proaktiver Schutz für das eigene Smartphone unerlässlich. Ein kostenloser PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Gerät sofort gegen Hacker und Datenmissbrauch absichern können. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Kombination aus statischer und dynamischer Analyse

Die Untersuchung verdeutlichte zudem den Mehrwert des kombinierten Vorgehens. Wurde ausschließlich eine statische Analyse angewendet, lag die Genauigkeit bei 75,2 %. Eine rein dynamische Analyse erreichte einen Wert von 82,3 %. Erst das Zusammenspiel beider Methoden im einheitlichen Framework ermöglichte die signifikant höheren Erkennungsraten.

Gleichzeitig erwies sich das Framework als widerstandsfähig gegen Ausweichversuche der Schadprogramme. Die Evasionsrate des Systems lag bei lediglich 8,3 %. Zum Vergleich: Ein Android-7.0-Emulator wies eine Evasionsrate von 42,5 % auf, während eine einfache Geräte-Sandbox auf 21,6 % kam.

Erfolge bei der Datenverkehrs-Entschlüsselung

Ein wesentlicher Schwachpunkt herkömmlicher Prüfumgebungen ist der verschlüsselte Netzwerkverkehr. Die Sandbox des Frameworks erreichte hierbei einen Erfolg bei der Traffic-Entschlüsselung von 62,3 %, wohingegen Emulatoren lediglich 24,5 % erzielten. In Szenarien mit implementiertem Certificate Pinning gelang dem System sogar bei 76,0 % der Fälle die Entschlüsselung.

Da immer mehr kriminelle Apps versuchen, Sicherheitslücken in veralteten Systemen auszunutzen, sollten Nutzer die Absicherung ihres Geräts nicht dem Zufall überlassen. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Updates und Einstellungen Malware dauerhaft von Ihrem Smartphone fernhalten. Kostenlosen Sicherheits-Ratgeber herunterladen

Hinsichtlich der praktischen Einsatzfähigkeit nannten die Forscher konkrete Leistungswerte: Die Analyse eines Musters beanspruchte durchschnittlich 128 Sekunden. Bei Verwendung eines Servers mit 32 Kernen lassen sich 32 Analysen parallel durchführen, was das Verfahren für automatisierte Prüfprozesse in größerem Maßstab interessant macht.