[论文解读] A systematic literature review on Ransomware attacks

Shweta Vasoya, Krishna Bhavsar+1 more|arXiv (Cornell University)|Dec 8, 2022

Advanced Malware Detection Techniques被引用 4

一句话总结

本篇系统性文献回顾分析了勒索软件攻击的生命周期、类型（加密型与锁定型）、加密技术及防御机制，识别出在检测、预防以及基于区块链的追踪方面存在的空白。研究提出采用集成检测与增量学习方法，并改进密码分析技术，以提升早期预测能力并降低攻击成功率，强调用户意识与分层安全框架在提升系统韧性方面的重要性。

ABSTRACT

In the area of information technology, cybersecurity is critical. Information security is one of todays highest priorities. Cyber attacks, which are on the rise and include Ransomware, are the first thing that springs to mind when we think about cybersecurity. To counteract cybercrime, several governments and companies employ a range of strategies. Despite several cybersecurity measures, ransomware continues to terrify people.

研究动机与目标

• 理解勒索软件攻击在不同行业中的演变特性及其生命周期。
• 识别当前检测与预防机制的局限性，特别是在实时响应方面的不足。
• 分析比特币等加密货币在实现匿名赎金支付方面所起的作用。
• 评估现有防御策略，并突出实际部署与有效性方面的差距。
• 提出未来研究框架，聚焦于预测性检测与增强的取证追踪。

提出的方法

• 对学术文献开展系统性文献回顾，以绘制勒索软件攻击模式及其演进路径。
• 根据行为特征，将勒索软件分为两类主要类型：加密型（文件加密）与锁定型（操作系统锁定）。
• 分析勒索软件中使用的加密技术，包括用于保障数据机密性的强对称与非对称加密。
• 评估静态分析、动态分析、行为监控及运行时数据检查等检测方法。
• 提出集成分类与增量学习模型，以提升对不断演变的勒索软件变种的实时检测能力。
• 倡导采用分层安全框架，整合用户培训、数据备份与高级密码分析技术，以追踪赎金支付。

实验结果

研究问题

• RQ1 近期文献中识别出的勒索软件攻击生命周期的关键阶段与特征是什么？
• RQ2 加密型勒索软件与锁定型勒索软件在作用机制与系统影响方面有何差异？
• RQ3 当前勒索软件检测与预防技术的主要缺陷是什么？
• RQ4 区块链取证与密码分析如何改善赎金支付追踪，并降低网络犯罪分子的动机？
• RQ5 用户意识与系统加固在缓解勒索软件风险方面发挥何种作用？

主要发现

• 勒索软件攻击已演变为高度动态的威胁，近期变种如WannaCry采用自动化传播机制，减少了对社会工程学的依赖。
• 当前检测系统常因缺乏实时适应能力与特征工程不足，而无法及时识别勒索软件。
• 比特币及其他匿名数字货币的使用使攻击者难以被追踪，从而提高了勒索软件对网络犯罪分子的吸引力。
• 加密前分析与运行时监控在阻止勒索软件方面效果有限，尤其在攻击具有多态性或零日特性时。
• 集成分类结合增量学习在提升对不断演变的勒索软件行为的检测准确性方面展现出潜力。
• 缺乏标准化且公开可用的数据集，阻碍了新型检测工具的开发与基准测试，延缓了技术创新。