[논문 리뷰] Understanding Crypto-Ransomware

Vadim Kotov, Mantej Rajpal|arXiv (Cornell University)|2023. 12. 12.

Advanced Malware Detection Techniques인용 수 18

한 줄 요약

본 논문은 2013년 이후 거의 30개의 랜섬웨어 샘플을 분석하여 공격 벡터, 암호화 방법, 대상 파일 유형에서 점증하는 정교함을 밝힌다.

ABSTRACT

Crypto-Ransomware has been increasing in sophistication since it first appeared in September 2013, leveraging new attack vectors, incorporating advanced encryption algorithms, and expanding the number of file types it targets. In this report, we dissect nearly 30 samples of ransomware variants that have been encountered since September 2013, revealing a trend of increasing sophistication.

연구 동기 및 목표

• 크립토-랜섬웨어가 시간이 지남에 따라 어떻게 진화해 왔는지 이해를 촉진한다.
• 2013년 이후 랜섬웨어가 사용하는 일반적인 공격 벡터를 특징짓다.
• 암호화 기술의 추세와 대상 파일 유형의 다양성 추세를 식별한다.

제안 방법

• 2013년 9월 이후에 접한 거의 30개의 랜섬웨어 샘플을 해부하고 분석한다.
• 샘플 전반에 걸쳐 공격 벡터, 암호화 알고리즘, 파일 유형 대상화를 분석한다.
• 관찰된 추세를 종합하여 정교함의 진행을 설명한다.

실험 결과

연구 질문

• RQ1 2013년 이후 크립토-랜섬웨어에서 어떤 공격 벡터가 등장하거나 진화해 왔는가?
• RQ2 크립토-랜섬웨어 샘플에서 암호화 알고리즘과 그 구현은 어떻게 발전해 왔는가?
• RQ3 시간이 지남에 따라 랜섬웨어가 점점 더 대상으로 삼는 파일 유형의 범주는 무엇인가?

주요 결과

• 분석된 랜섬웨어 샘플은 시간이 지남에 따라 정교함이 증가하는 추세를 보인다.
• 본 연구는 변종 전반에 걸친 공격 벡터와 암호화 기술의 진화를 식별한다.
• 분석은 크립토-랜섬웨어가 대상 파일 유형의 다양성을 확장하고 있음을 강조한다.