及时检测勒索软件执行
密码学与安全
2022-01-13 v1 机器学习
摘要
自 1990 年代初以来，勒索软件一直是一个持续存在的问题。近来勒索软件已从传统计算资源扩散至信息物理系统与工业控制领域。我们设计了一系列实验，在虚拟实例中感染勒索软件。我们对实例进行了插桩并收集了多种指标（CPU、内存、磁盘利用率）下的资源利用数据。我们设计了一种变点检测与学习方法来识别勒索软件执行。最后我们评估并展示了该方法在仅以最少样本训练时及时高效检测勒索软件的能力。我们的结果代表了防御向前的一步，并以对前进路径的进一步评述作结。
引用
@article{arxiv.2201.04424,
title = {Detecting Ransomware Execution in a Timely Manner},
author = {Anthony Melaragno and William Casey},
journal= {arXiv preprint arXiv:2201.04424},
year = {2022}
}
备注
12 Pages, 9 Figures