Även om begreppet ransomware inte är nytt (dvs, sådana attacker går tillbaka åtminstone så långt som 1980-talet), har denna typ av malware nyligen upplevt en återuppgång i popularitet. I själva verket, under de senaste åren, ett antal uppmärksammade ransomware attacker rapporterades, såsom den storskaliga attacken mot Sony som fick företaget att fördröja lanseringen av filmen "The Intervju." Ransomware fungerar vanligtvis genom att låsa skrivbordet av offret för att göra systemet otillgängligt för användaren, eller genom att kryptera, skriva över, eller ta bort användarens filer. Men även om många generiska malware detektionssystem har föreslagits, har inget av dessa system försökt att specifikt ta itu med problemet ransomware detektion problem. I den här artikeln presenterar vi ett nytt dynamiskt analyssystem kallat UNVEIL som är speciellt utformat för att upptäcka ransomware. Den viktigaste insikten i analysen är att för att montera en framgångsrik attack, ransomware måste manipulera en användares filer eller skrivbord. UNVEIL genererar automatiskt en konstgjord användarmiljö och upptäcker när ransomware interagerar med användardata. Parallellt, metoden spårar förändringar i systemets skrivbord som indikerar ransomware-liknande beteende. Vår utvärdering visar att UNVEIL avsevärt förbättrar den senaste tekniken, och kan identifiera tidigare okända undanmanöver ransomware som inte upptäcktes av antimalware industrin.
UNVEIL REF är ett nytt dynamiskt analyssystem för att upptäcka ransomware attacker och modellera sina beteenden.
UNVEIL: a large-scale, automated approach to detecting ransomware
{'venue': 'SANER', 'journal': None, 'mag_field_of_study': ['Engineering', 'Computer Science']}