勒索软件追踪溯源技术研究

发布时间：2020-08-08 19:02

【摘要】：勒索软件(Ransomware)是一类以加密数据、锁定设备为攻击方式,以勒索钱财为目的的恶意软件。如何应对勒索软件威胁,避免数据及财产遭受损失,已成为学术界和产业界的共同挑战。本文研究勒索软件发展历程与生命周期,从攻击目标、生命周期、安全威胁和攻击手段四个方面,介绍勒索软件机理。详细介绍勒索软件生命周期五个阶段的关键技术,并根据各阶段特性,理清现有的勒索软件对抗技术。目前,虽然已有众多勒索软件对抗系统,但传统的对抗方式在应对定向型勒索软件攻击时效率较低且对抗能力不足。所以,本文提出使用追踪溯源技术对抗勒索软件,通过威慑攻击者,达到遏制勒索软件传播的目的。根据勒索软件攻击与防御特性,本文提出勒索软件追踪溯源模型,在模型基础上设计并实现勒索软件辅助追踪溯源系统。首先,利用网络欺骗技术,诱导攻击者至欺骗环境。然后,通过监控模块收集攻击者遗留的可溯源线索。最后,结合机器学习及自然语言处理技术,设计实现了能够自动化提取和分析攻击者线索的可溯源信息分析子系统。本文邀请122名志愿者模拟勒索软件攻击环境,证明辅助追踪溯源系统诱导攻击者和收集可溯源信息的有效性,通过自动化分析勒索软件攻击者和制作者可溯源信息,信息收敛率可达98%。在真实的勒索软件样本分析溯源中,也证明了本文提出的方法在实际中也有辅助追踪溯源勒索软件制作者的能力。
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2019
【分类号】：TP393.08
【图文】：

监测模型,校验器,域名

北京邮电大学工学硕士学位论文阅读习惯，“易读”的域名，这些常用单词的元音字母比例远高于随机字符中元音字母的比例。所以，当域名中辅音字母出现频次越高，则该域名为随机的恶意域名可能性越大［４３］。逡逑根据使用ＤＧＡ加密算法随机生成的Ｃ＆Ｃ域名特征，Ｍｏｈａｍｍａｄ邋Ｍｅｈｄｈｍａｄｉａｎ等人Ｍ提出一个通过识别域名监测软件连接的ＤＧＡ监测模型。如－１所示：逡逑．逡逑

文件结构

北京邮电大学工学硕士学位论文ｎｅ平滑，当。＝０时，不使用平滑。若不做平滑，当某一特导致后验概率为０，使用平滑可以有效的解决这一问题，其Ｎｖ，邋ｘ．邋＋邋ｅｘ逡逑Ｐ＾＝ｆ＾￣ａ，＆＾是类别为％的样本的个数，ｎ是特征的维数，是类第ｉ维特征的值是ｘ；？的样本个数，ａ是平滑值。逡逑件结构解析逡逑ｂｌｅ邋Ｅｘｅｃｕｔａｂｌｅ邋（ＰＥ）是是微软公司（Ｍｉｃｒｏｓｏｆｔ）提出并推广行文件格式，也是Ｗｉｎ３２平台可执行文件的标准格式。在Ｗｉｎｄｏｗｓ系统的勒索软件样本中，可以观察到当前勒索格式为：＊．ＥＸＥ和＊．ＤＬＬ。逡逑——逡逑

层次图,机理,软件

迫使电脑崩溃［２３］，政府、银行、电力系统、通讯系统等均受到不同程度的攻击。逡逑经卡巴斯基安全专家研究，受感染设备的标识ＩＤ是通过随机生成，没有经过传逡逑递，即攻击者无法通过标识ＩＤ识别被感染主机，也无法恢复文件Ｃｏｍａｅ逡逑Ｔｅｃｈｎｏｌｏｇｉｅｓ研究员ＭａｔｔＳｕｉｃｈｅ［２５］在分析该程序后也同意以上观点，指出本次攻逡逑击不是以经济利益为目的，并认为这是伪装成勒索攻击，但实际是国家间网络对逡逑抗。逡逑此外，勒索软件也被证实可以应用于工业基础设施中，成为威胁公民生命安逡逑全的强力武器。佐治亚理工学院的网络安全专家，出于实验目的，以攻击城市供逡逑水设施为目标，开发出第一个针对可编程逻辑控制器（Ｐｒｏｇｒａｍｍａｂｌｅ邋Ｌｏｇｉｃ逡逑Ｃｏｎｔｒｏｌｌｅｒ，ＰＬＣ）的勒索软件－ＬｏｇｉｃＬｏｃｋｅｒ［２６ｊ。若被感染方拒绝支付赎金，攻击方逡逑能够通过控制供水设施增加氯浓度，污染城市用水，威胁公民生命安全。很可能逡逑不久的将来，勒索软件将成为网络攻防战争中的重要武器，并可能对现实生活构逡逑成巨大威胁。逡逑２．２勒索软件机理逡逑

【相似文献】