[论文解读] History of malware

Nikola Milošević|arXiv (Cornell University)|Feb 21, 2013

Advanced Malware Detection Techniques被引用 13

一句话总结

本文追溯了过去三十年间恶意软件的演变历程，分析其从实验性概念验证程序发展为用于金融获利和基础设施破坏的复杂工具的过程。文章识别了关键里程碑和具有影响力的恶意软件变种，为理解现代恶意软件威胁及其对网络安全研究与防御的影响提供了历史框架。

ABSTRACT

In past three decades almost everything has changed in the field of malware and malware analysis. From malware created as proof of some security concept and malware created for financial gain to malware created to sabotage infrastructure. In this work we will focus on history and evolution of malware and describe most important malwares.

研究动机与目标

• 记录1990年代至今恶意软件的历史演变过程，突出其意图和技术复杂性的转变。
• 识别并分析塑造网络威胁发展轨迹的关键恶意软件事件。
• 全面概述主要恶意软件家族及其在网络攻击演变中的作用。
• 通过建立新兴恶意软件行为的历史背景，支持未来的恶意软件分析与威胁检测。

提出的方法

• 系统性回顾过去30年中记录在案的恶意软件事件和案例研究。
• 根据恶意软件的意图（概念验证、金融获利或基础设施破坏）进行分类。
• 识别推动恶意软件演进的技术与社会因素。
• 分析具有代表性的恶意软件实例，以说明攻击向量和持久性机制的演变。
• 综合历史趋势，以指导当前及未来的恶意软件检测与缓解策略。

实验结果

研究问题

• RQ1 从1990年代至今，恶意软件开发的主要动机发生了怎样的演变？
• RQ2 塑造现代网络威胁的主要恶意软件家族具有哪些特征？
• RQ3 技术和网络基础设施的变化如何影响恶意软件的开发与传播？
• RQ4 恶意软件行为的历史模式如何为当前及未来的网络安全防御提供启示？

主要发现

• 恶意软件已从简单的概念验证程序演变为高度复杂的工具，专为金融剥削和大规模基础设施破坏而设计。
• 从学术实验转向犯罪性获利的转变，标志着恶意软件在现实世界中的影响和传播范围发生关键转折。
• Stuxnet 和 WannaCry 等高调恶意软件案例，凸显了恶意软件在网络战和勒索软件攻击中日益复杂化和战略化的使用。
• 恶意软件的历史演变揭示出一种持续趋势：隐蔽性、持久性和对检测机制的规避能力不断增强。