迈向一种网络辅助的有效勒索软件检测方法
密码学与安全
2020-11-23 v2
摘要
勒索软件是一类利用密码学机制阻止受害者正常使用其计算机的恶意软件。结果，受害者失去对其文件与桌面的访问权限，除非向攻击者支付赎金。至 2019 年底，勒索软件攻击已给企业和个人造成超 100 亿美元财务损失。本工作中，我们提出网络辅助方法（NAA），其包含有效的本地检测与网络级检测机制，以助用户判定某台机器是否已被勒索软件感染。为评估其性能，我们在 Docker 中构建 100 个容器以模拟网络场景。一个接近真实世界勒索软件的混合勒索软件样本被部署于模拟感染机器上。实验结果表明，我们的网络级检测机制可分别适用于广域网与局域网环境下的勒索软件检测。
引用
@article{arxiv.2008.12428,
title = {Toward A Network-Assisted Approach for Effective Ransomware Detection},
author = {Tianrou Xia and Yuanyi Sun and Sencun Zhu and Zeeshan Rasheed and Khurram Shafique},
journal= {arXiv preprint arXiv:2008.12428},
year = {2020}
}
备注
15 pages