[論文レビュー] Understanding Crypto-Ransomware

Vadim Kotov, Mantej Rajpal|arXiv (Cornell University)|Dec 12, 2023

Advanced Malware Detection Techniques被引用数 18

ひとこと要約

本論文は2013年以降ほぼ30件のランサムウェアサンプルを分析し、攻撃ベクター、暗号化手法、対象ファイルタイプの高度化を明らかにします。

ABSTRACT

Crypto-Ransomware has been increasing in sophistication since it first appeared in September 2013, leveraging new attack vectors, incorporating advanced encryption algorithms, and expanding the number of file types it targets. In this report, we dissect nearly 30 samples of ransomware variants that have been encountered since September 2013, revealing a trend of increasing sophistication.

研究の動機と目的

• crypto-ransomwareが時間とともにどのように進化したかを理解する動機付け。
• 2013年以降、ランサムウェアに共通して用いられる攻撃ベクターを特徴づける。
• 暗号化技術の傾向と対象ファイルタイプの多様性を特定する。

提案手法

• 2013年9月以降に出会ったほぼ30件のランサムウェアサンプルを分解・検討する。
• サンプル全体にわたる攻撃ベクター、暗号アルゴリズム、ファイルタイプの標的化を分析する。
• 観測された傾向を統合して高度化の進展を示す。

実験結果

リサーチクエスチョン

• RQ1 2013年以降、crypto-ransomwareに新たに出現したまたは進化した攻撃ベクターは何か。
• RQ2 crypto-ransomwareサンプルにおける暗号アルゴリズムとその実装はどのように進展したか。
• RQ3 時間とともにランサムウェアが増加的に標的とするファイルタイプのカテゴリはどれか。

主な発見

• 分析されたランサムウェアサンプルは、時間とともに高度化の傾向を示している。
• 本研究は、変異体間の攻撃ベクターと暗号化技術の進化を特定する。
• 分析は、crypto-ransomwareによって標的とされるファイルタイプの多様性の拡大を強調している。