一种针对勒索软件攻击的防御与追踪系统
密码学与安全
2020-03-18 v2
摘要
在过去三年中，尤其在 WannaCry 恶意软件之后，勒索软件已成为私营企业、州及地方政府机构最为关切的问题之一。根据国土安全部统计，自 2016 年以来每年发生 150 万起勒索软件攻击。网络犯罪分子常使用创造性方法将其恶意软件注入目标机器，并利用复杂的密码学技术将受害者的文件与程序作为人质，除非支付一定数量的等值 Bitcoin。由于加密货币（尤其是 Bitcoin \cite{Paquet-Clouston2019}）提供的高级匿名性，网络犯罪分子的回报极高（2019 年估计达 10 亿美元）且零成本。在此背景下，本研究首先讨论勒索软件、检测与防御系统的现状。其次，我们提出一个全球勒索软件中心以更好地统筹我们对抗网络犯罪分子的协同努力。所提研究的政策含义在结论部分讨论。
引用
@article{arxiv.2001.02282,
title = {A Prevention and a Traction System for Ransomware Attacks},
author = {Murat Ozer and Said Varlioglu and Bilal Gonen and Mehmet F. Bastug},
journal= {arXiv preprint arXiv:2001.02282},
year = {2020}
}