[论文解读] Understanding Crypto-Ransomware

Vadim Kotov, Mantej Rajpal|arXiv (Cornell University)|Dec 12, 2023

Advanced Malware Detection Techniques被引用 18

一句话总结

该论文分析自2013年以来近30个勒索软件样本，以揭示攻击向量、加密方法和目标文件类型日益复杂的趋势。

ABSTRACT

Crypto-Ransomware has been increasing in sophistication since it first appeared in September 2013, leveraging new attack vectors, incorporating advanced encryption algorithms, and expanding the number of file types it targets. In this report, we dissect nearly 30 samples of ransomware variants that have been encountered since September 2013, revealing a trend of increasing sophistication.

研究动机与目标

• 促使理解加密勒索软件随时间如何演变。
• 描述自2013年以来勒索软件使用的常见攻击向量。
• 识别加密技术的趋势以及被针对的文件类型的多样性。

提出的方法

• 剖析并检查自2013年9月以来遇到的近30个勒索软件样本。
• 分析样本中的攻击向量、加密算法和目标文件类型。
• 综合观察到的趋势，以说明复杂性水平的提升。

实验结果

研究问题

• RQ1 自2013年以来，勒索软件的新出现或演变的攻击向量有哪些？
• RQ2 在勒索软件样本中的加密算法及其实现如何发展？
• RQ3 随着时间推移，勒索软件越来越多地针对哪些类别的文件类型？

主要发现

• 分析的勒索软件样本显示出随时间推移日益复杂的趋势。
• 研究指出在变体中攻击向量和加密技术的演变。
• 分析强调了加密勒索软件针对文件类型种类的扩大。