Abstract -Ransomware är för närvarande det viktigaste hotet för enskilda såväl som företags Internetanvändare. Särskilt farlig är crypto ransomware som krypterar viktiga användardata och det är bara möjligt att återställa det när en lösensumma har betalats. Därför är det allt viktigare att utforma effektiva och effektiva motåtgärder. I detta papper presenterar vi en ny Software-definierad Networking (SDN) baserad detektion metod som använder egenskaper av ransomware kommunikation. Baserat på observation av nätverkskommunikation av två crypto ransomware familjer, nämligen CryptoWall och Locky vi drar slutsatsen att analys av HTTP-meddelanden sekvenser och deras respektive innehållsstorlekar är tillräckligt för att upptäcka sådana hot. Vi visar genomförbarheten av vår strategi genom att utforma och utvärdera det proof-of-concept SDN-baserade detektionssystemet. Experimentella resultat bekräftar att det föreslagna tillvägagångssättet är genomförbart och effektivt.
Cabaj m.fl. REF använder HTTP-meddelandesekvenser och innehållsstorlekar för att upptäcka ransomware.
Software-Defined Networking-based Crypto Ransomware Detection Using HTTP Traffic Characteristics
{'venue': 'Computers and Electrical Engineering, 2018', 'journal': None, 'mag_field_of_study': ['Computer Science']}