让蜜文件更甜：SentryFS——一种面向服务的智能勒索软件解决方案
密码学与安全
2021-08-31 v1 分布式、并行与集群计算
摘要
勒索软件的蔓延持续造成破坏，是安全界的一大关切。一种常用的对抗该威胁的技术是使用蜜文件（或金丝雀文件），其充当“绊线”以在早期阶段检测勒索软件。然而，在我们针对来自真实环境的勒索软件样本的分析中，我们发现攻击者已充分意识到这些陷阱，且较新变种使用若干规避策略以绕过传统蜜文件。因此，我们提出了 SentryFS 的设计——一种专门的文件系统，其在文件系统中策略性地“喷洒”特制的蜜文件。这些金丝雀文件利用自然语言处理（NLP）生成，其内容及元数据持续更新，以使金丝雀文件对在选择受害文件时更具选择性的更智能勒索软件显得更具吸引力。此外，为协助管理蜜文件，SentryFS 连接一个反勒索软件 Web 服务以下载关于新型勒索软件策略的最新情报来更新金丝雀文件。最后，作为应急，SentryFS 还利用文件克隆，在极隐蔽勒索软件未被检测到时防止进程直接写入文件。在此情形下，勒索软件加密的是克隆而非实际文件，用户数据保持不变。随后一个 AI 代理对写入活动赋予可疑分数，以便用户批准/丢弃更改。作为一种预警系统，所提出的设计可能有助于缓解勒索软件问题。
引用
@article{arxiv.2108.12792,
title = {Making Honey Files Sweeter: SentryFS -- A Service-Oriented Smart Ransomware Solution},
author = {Abdul Rahim Saleh and Gihad Al-Nemera and Saif Al-Otaibi and Rashid Tahir and Mohammed Alkhatib},
journal= {arXiv preprint arXiv:2108.12792},
year = {2021}
}
备注
Editor: Barbara Gallina. 17th European Dependable Computing Conference (EDCC 2021), September 13-16, 2021, Munich, Germany. Fast Abstract Proceedings- EDCC 2021