[发明专利]恶意应用程序的检测方法、系统、装置、设备及存储介质

说明书

本申请实施例公开了一种恶意应用程序的检测方法、系统、装置、设备及存储介质，其中该方法包括：获取待检测APP运行在模拟环境下的网络访问请求，该网络访问请求中包括URL；对网络访问请求进行URL提取处理，确定该网络访问请求访问的目标网站；获取与目标网站相关的目标信息，根据目标信息确定该目标网站对应的目标网站类型，该目标信息能够直接或间接地反映目标网站对应的网站类型；根据目标网站类型，确定待检测APP对应的目标APP类型，当该目标APP类型属于恶意APP类型时，确定待检测APP为恶意APP。该方法能够准确地识别出恶意APP，大幅提高恶意APP的检测覆盖率，有效地保护用户个人隐私信息安全和财产安全。

技术领域

本申请涉及互联网技术领域，尤其涉及一种恶意应用程序的检测方法、系统、装置、设备及存储介质。

背景技术

如今，随着互联网技术的迅速发展以及智能手机的快速普及，各种各样的应用(Application，APP)层出不穷，一些不法分子借此机会，通过恶意APP提供非法服务(如色情服务、赌博服务等)，或者以投资理财的名义非法集资，进行窃取用户个人信息等恶意行为。此类恶意APP大量传播将对用户的信息安全和财产安全造成极大的威胁，同时，若应用商店不慎收录此类恶意APP，也会降低用户对于应用商店的使用体验。

相关技术目前主要依靠APP本身代码的特征识别恶意APP，具体的，通过反编译APP代码，匹配其中是否存在恶意特征码，来识别APP是否为恶意APP。

然而，目前越来越多的APP具备热更新和基于云端下发的指令动态更改APP行为的功能，因此，很多恶意APP本身代码可能只实现基本的浏览器功能，但其后续可以基于热更新的代码和/或云端下发的指令提供非法服务，对于此类恶意APP，采用上述相关技术中的实现方式通常无法识别。可见，目前对于恶意APP的检测覆盖率较低。

发明内容

本申请实施例提供了一种恶意应用程序的检测方法、系统、装置、设备及存储介质，能够准确地识别出恶意APP，大幅提高恶意APP的检测覆盖率。

有鉴于此，本申请第一方面提供了一种恶意应用程序的检测方法，所述方法包括：

获取待检测应用运行在模拟环境下的网络访问请求；所述网络访问请求中包括统一资源定位符URL；

对所述待检测应用的网络访问请求进行URL提取处理，以确定所述网络访问请求访问的目标网站；所述URL中包括所述网络访问请求访问的目标网站的域名；

获取与所述目标网站相关的目标信息，并根据所述目标信息确定所述目标网站对应的目标网站类型；所述目标信息能够直接或间接地反映所述目标网站对应的网站类型；

根据所述目标网站类型，确定所述待检测应用对应的目标应用类型；

当所述目标应用类型属于预设的恶意应用类型时，确定所述待检测应用为恶意应用。

本申请第二方面提供了一种恶意应用程序的检测系统，所述系统包括：网络代理设备、应用运行设备；

所述应用运行设备，用于承载待检测应用在模拟环境下运行，并将所述待检测应用的网络访问请求发送至所述网络代理设备；所述网络访问请求中包括统一资源定位符URL

所述网络代理设备，用于获取所述网络访问请求；对所述待检测应用的网络访问请求进行URL提取处理，以确定所述网络访问请求访问的目标网站，所述URL中包括所述网络访问请求访问的目标网站的域名；获取与所述目标网站相关的目标信息，并根据所述目标信息确定所述目标网站对应的目标网站类型，所述目标信息能够直接或间接地反映所述目标网站对应的网站类型；根据所述目标网站类型，确定所述待检测应用对应的目标应用类型；当所述目标应用类型属于预设的恶意应用类型时，确定所述待检测应用为恶意应用。

本申请第三方面提供了一种恶意应用程序的检测装置，所述装置包括：