MTFS：一种用于恶意软件缓解的动目标防御赋能文件系统
密码学与安全
2023-11-17 v2
摘要
勒索软件一直是网络安全领域最臭名昭著的威胁之一。动目标防御（MTD）已被提出作为一种主动防御的新范式。尽管多种方法利用MTD，但极少依赖操作系统尤其是文件系统，因而使它们依赖于其他计算设备。此外，现有勒索软件防御技术仅复制或检测攻击，而不能预防之。因此，本文引入MTFS叠加文件系统，以及在其上实现的三种新型MTD技术的设计与实现：一种延迟攻击者，一种诱捕递归目录遍历，另一种隐藏文件类型。技术的有效性通过两个实验展示。首先，表明这些技术可在真实IoT设备上延迟并缓解勒索软件。其次，在更广范围内，该方案与14个勒索软件样本对抗，凸显其可挽救97%的文件。
引用
@article{arxiv.2306.15566,
title = {MTFS: a Moving Target Defense-Enabled File System for Malware Mitigation},
author = {Jan von der Assen and Alberto Huertas Celdrán and Rinor Sefa and Gérôme Bovet and Burkhard Stiller},
journal= {arXiv preprint arXiv:2306.15566},
year = {2023}
}