展示收据:理解现代勒索软件生态系统
密码学与安全
2024-08-29 v1
摘要
勒索软件攻击持续在全球范围内造成严重破坏,公开报告显示勒索软件支付总额每年高达数十亿美元。虽然加密货币的使用为理解勒索软件行为者的策略提供了一条途径,但迄今为止,已发表的研究受到相对有限的勒索软件支付公共数据集的限制。我们提出了以低误报率识别勒索软件支付的新技术,分类了价值近7亿美元的先前未报告的勒索软件支付。我们发布了最大的公共数据集,包含超过9亿美元的勒索软件支付——比任何现有公共数据集大数倍。然后,我们利用这个扩展的数据集,进行了一项侧重于理解勒索软件组织随时间变化的活动分析。这为勒索软件行为提供了独特的见解,并为未来研究勒索软件网络犯罪活动提供了一个语料库。
引用
@article{arxiv.2408.15420,
title = {Showing the Receipts: Understanding the Modern Ransomware Ecosystem},
author = {Jack Cable and Ian W. Gray and Damon McCoy},
journal= {arXiv preprint arXiv:2408.15420},
year = {2024}
}
备注
To be published in 2024 APWG Symposium on Electronic Crime Research (eCrime)