소셜 빅데이터 마이닝 기반 실시간 랜섬웨어 전파 감지 시스템
Real-Time Ransomware Infection Detection System Based on Social Big Data Mining
2
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
파일을 암호화시켜 몸값을 요구하는 악성 소프트웨어인 랜섬웨어는 빠른 전파력과 지능화로 더욱 위협적이 되고 있다. 이에 빠른 탐지 및 위험 분석이 요구되고 있지만, 실시간 분석 및 보고가 미비한 상태이다. 본 논문에서는 실시간 분석이 가능하도록 소셜 빅데이터 마이닝 기술을 활용하여 랜섬웨어 전파 감지 시스템을 제안한다. 본 시스템에서는 트위터 스트림을 실시간 분석하여 랜섬웨어와 관련된 키워드를 가진 트윗을 크롤링한다. 또한 뉴스피드 분석기를 통해 뉴스서버를 크롤링하여 랜섬웨어 관련 키워드를 추출하고, 보안업체의 서버나 탐색엔진을 통해 뉴스나 통계데이터를 추출한다. 수집된 데이터는 데이터 마이닝 알고리즘으로 랜섬웨어 감염 정도를 분석한다. 2017년 전파가 많이 되었던 워너크라이와 록키 랜섬웨어 감염전파 시 관련 트윗의 수와 구글 트렌드(통계 정보) 정보, 관련 기사를 비교하여 트윗을 이용한 본 시스템의 랜섬웨어 감염 탐지 가능성을 보이고, 엔트로피와 카이-스퀘어 분석을 통해 제안 시스템 성능을 보인다.
Abstract
Ransomware, a malicious software that requires a ransom by encrypting a file, is becoming more threatening with its rapid propagation and intelligence. Rapid detection and risk analysis are required, but real-time analysis and reporting are lacking. In this paper, we propose a ransomware infection detection system using social big data mining technology to enable real-time analysis. The system analyzes the twitter stream in real time and crawls tweets with keywords related to ransomware. It also extracts keywords related to ransomware by crawling the news server through the news feed parser and extracts news or statistical data on the servers of the security company or search engine. The collected data is analyzed by data mining algorithms. By comparing the number of related tweets, google trends (statistical information), and articles related wannacry and locky ransomware infection spreading in 2017, we show that our system has the possibility of ransomware infection detection using tweets. Moreover, the performance of proposed system is shown through entropy and chi-square analysis.
참고문헌 (29)
- "Ransomware damage in 2017, 15-fold increase in two years to $ 5 billion"[URL]
- "RSS Wikipedia"[URL]
- "World's Largest Ransomware Attack ... 100 Countries Hit"[URL]
- "Last year, domestic Ransomware suffered 300 billion won"[URL]
- "Social Network Service Wikipedia", 소셜_네트워크_서비스[URL]
- 조인동, "소셜 네트워크와 데이터 마이닝 기법을 활용한 학문 분야 중심 및 융합 키워드 추천 서비스", 지능정보연구, 17(1), pp.127~138 (2011), 한국지능정보시스템학회
- Y. H. Yang, "An Awareness Identification and Preference Analysis for Domestic University Using SNS Data", Journal of The Korea Big Data Service Society, 1(1), pp.1~13 (2014)
- B. Lee, "Detecting social signals of flu symptoms", Proceedings of Collaborative Computing: Networking, Applications and Work-sharing (2012)
- S. Verma, "Predicting Flu-Rate Using Big Data Analytics Based on Social Data and Weather Conditions", Adv. Sci. Lett., 23, pp.12775~12779 (2017)[DOI]
- S. W. Lee, "A Data Mining and Social Network Analysis to Understand Multi-Destination Tour Behavior of Inbound Free Independent Tourists in Seoul", Proceedings of the Korean Academic Association of Business Administration, pp.321~334 (2017)
- J. Na, "Design of a Real-time Risk Analysis System for Ransomware Using Mining based on Social Network Service", Proceedings of the Fall Conference of the KIPS (2017)
- Latest Ransomware Trend Analysis Report: Detailed analysis and forecast of major Ransomware in 2016, , ASEC Response Team, ~ (2017)
- 이후기, "랜섬웨어 분석 및 탐지패턴 자동화 모델에 관한 연구", 한국정보통신학회논문지, 21(8), pp.1581~1588 (2017), 한국정보통신학회[DOI]
- Y. Kim, "Analysis and Countermeasures for the Ransomware Cryptolocker", Proceedings of Korea Information Processing Society, 23(1) (2016)
- 윤정무, "MacOS에서 파일확장자 관리를 통한 랜섬웨어 탐지 및 차단 방법", 정보보호학회논문지, 27(2), pp.251~258 (2017), 한국정보보호학회[DOI]
- B. Kim, "Design and Implementation of a Ransomware Prevention System using Process Monitoring on Android Platform", Proceedings of the Korean Institute of Information Scientists and Engineers, pp.852~853 (2015)
- S. Kim, "Application of New Agenda Setting Model by Internet", Proceedings of The Korean Society for Journalism & Communication Studies, pp.529~551 (2006)
- "Twitter Developer Documentation"[URL]
- "Report of Ransomware Invasion Analysis in 2017"[URL]
- "AhnLab RSSfeed"[URL]
- "Selenium"[URL]
- "PhantomJS"[URL]
- "BeautifulSoup4"[URL]
- "Ransomware Computer Emergency Response Team Coordination Center(RanCERT)"[URL]
- "KoNLPy"[URL]
- L. Feinstein, "Statistical approaches to DDoS attack detection and response", Proceedings DARPA Information Survivability Conference and Exposition, 1, pp.303~314 (2003)
- "Google trend"[URL]
- "Variant Locky Ransomware (.ykcol) Infection Attention"[URL]
- "Locky Ransomware variant found ... Spam Mail Attention"[URL]