ROFBS$\alpha$：基于 eBPF 的实时备份系统，独立于基于机器学习的勃索格检测
密码学与安全
2025-04-22 v1
摘要
本研究提出ROFBS，一种新的防御架构，旨在解决基于机器学习的勃索格检测器中的延迟问题。它建立在我们先前的实时开放文件备份系统ROFBS基础上，采用异步设计，将备份操作与检测任务分离。通过使用eBPF监控文件打开事件并独立运行备份进程，系统可避免检测与保护争夺资源时的性能瓶颈。我们针对三种勃索格变种（AvosLocker、Conti和IceFire）对ROFBS进行评估。评估测量了加密文件数、成功备份的文件数、备份比率以及整体检测延迟。结果表明，ROFBS实现了高备份成功率和更快的检测速度，同时对系统增加了最小的额外负载。然而，针对极快加密文件的勃索格仍是开放性挑战，需要进一步的改进。
引用
@article{arxiv.2504.14162,
title = {ROFBS$\alpha$: Real Time Backup System Decoupled from ML Based Ransomware Detection},
author = {Kosuke Higuchi and Ryotaro Kobayashi},
journal= {arXiv preprint arXiv:2504.14162},
year = {2025}
}