cryptoRAN：针对银行业加密劫持与勒索软件攻击的综述——威胁、挑战与问题
密码学与安全
2023-11-28 v1
摘要
在银行业中，勒索软件是众所周知的威胁，但自 2022 年初以来，一种新兴威胁——加密劫持（cryptojacking）正对银行业构成相当大的挑战。勒索软件存在多种变体，且攻击者不断改变这些变体的性质。本综述论文研究了这两种威胁的复杂背景，并审视了银行业及金融机构所面临的实际挑战与问题。这些威胁虽性质不同，却具有共性，例如经济动机与复杂技术。我们重点考察了新近出现的勒索软件变体，同时对加密劫持及其性质提供了全面认识。本文详细剖析了加密劫持与勒索软件所带来的具体威胁，探讨了网络犯罪分子所用的技术、其所寻觅的可乘之机，以及对金融机构及其客户的潜在后果。本文还揭示了网络犯罪分子如何随安全升级而改变其技术，以及为何包括银行在内的金融机构需要对网络威胁保持主动。此外，本文回顾了若干现有论文的背景研究，发现了有待解决的研究空白，并就此争议给出了包含结论与未来展望的建议。最后，我们引入一种数字取证与事件响应（DFIR）方法，用于最新的网络威胁狩猎流程，以最小化银行业中的加密劫持与勒索软件攻击。
引用
@article{arxiv.2311.14783,
title = {cryptoRAN: A review on cryptojacking and ransomware attacks w.r.t. banking industry -- threats, challenges, & problems},
author = {Naresh Kshetri and Mir Mehedi Rahman and Sayed Abu Sayeed and Irin Sultana},
journal= {arXiv preprint arXiv:2311.14783},
year = {2023}
}
备注
6 pages, 4 figures