В работе исследуются методы обнаружения вредоносных приложений и ПО для операционной системы Android с использованием машинного обучения. Представлен анализ датасета, содержащего бинарные признаки, такие как разрешения и вызовы API-методов, которые позволяют классифицировать приложения как вредоносные или безопасные. Рассмотрены различные модели машинного обучения, включая Random Forest, SVM, Logistic Regression и Gradient Boosted Trees, с оценкой их точности и эффективности. Результаты демонстрируют, что ансамблевые методы и гибридные подходы достигают высокой точности (до 98%), что подтверждает их применимость для решения задачи детектирования вредоносного ПО. Особый вклад работы заключается в детальном анализе значимости признаков: наиболее информативными для классификации оказались разрешения, связанные с доступом к конфиденциальным данным (например, READ_SMS, ACCESS_FINE_LOCATION) и вызовы методов, выполняющих потенциально опасные действия (например, exec). При этом гибридные модели, сочетающие статический анализ разрешений и динамический анализ поведения, показали наилучшие результаты. Исследование также подчеркивает актуальность разработки современных методов защиты мобильных устройств и предлагает направления для дальнейших исследований, такие как комбинация статического и динамического анализа, а также применение глубокого обучения для выявления сложных паттернов вредоносного поведения. Полученные результаты могут быть использованы для создания более эффективных систем кибербезопасности, способных адаптироваться к постоянно эволюционирующим угрозам. Проведенные эксперименты выявили, что традиционные сигнатурные методы анализа уступают машинному обучению в эффективности обнаружения новых, ранее неизвестных угроз. При этом важным преимуществом использованных алгоритмов стала их способность выявлять сложные взаимосвязи между признаками, которые неочевидны при ручном анализе. Например, комбинации определенных разрешений с конкретными API-вызовами могут служить надежными индикаторами вредоносного поведения, даже если по отдельности эти признаки кажутся безобидными. Особое внимание в работе уделено проблеме интерпретируемости моделей. Несмотря на высокую точность сложных алгоритмов вроде Gradient Boosted Trees, их "черный ящик" характер может затруднять понимание причин классификации. Для решения этой проблемы предложен подход визуализации важности признаков и анализа конкретных случаев ошибочной классификации. Это позволяет не только улучшать модели, но и предоставлять понятные объяснения для специалистов по безопасности.