랜섬웨어 탐지율을 높이기 위한 블록암호 알고리즘 식별 방법에 관한 연구
A Study on a Method of Identifying a Block Cipher Algorithm to Increase Ransomware Detection Rate
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
랜섬웨어는 블록암호와 같은 대칭키 알고리즘을 사용해서 사용자의 파일을 불법적으로 암호화한다. 만약 특정 프로그램에서 블록암호의 흔적을 사전에 발견할 수 있다면, 랜섬웨어 탐지율을 높일 수 있을 것이다. 블록암호가 포함되어 있다는 것은 잠재적으로 암호화 기능을 수행할 것이라고 볼 수 있기 때문이다. 이 논문은 특정 프로그램에 블록암호가 포함되었는지 판단하는 방법을 제시한다. 대부분의 랜섬웨어가 사용하는 AES 뿐만 아니라 향후 사용될수 있는 다양한 블록암호의 구현 특성을 살펴보는데, 그 특성을 기반으로 특정 프로그램에 해당 알고리즘이 포함되어 있는지 알 수 있다. 이 논문에서 제시하는 방법은 기존 탐지방법을 보완해서 더욱 높은 확률로 랜섬웨어를 탐지할 수 있을 것이다.
Abstract
Ransomware uses symmetric-key algorithm such as a block cipher to encrypt users’ files illegally. If we find the tracesof a block cipher algorithm in a certain program in advance, the ransomware will be detected in increased rate. Theinclusion of a block cipher can consider the encryption function will be enabled potentially. This paper proposes a way todetermine whether a particular program contains a block cipher. We have studied the implementation characteristics ofvarious block ciphers, as well as the AES used by ransomware. Based on those characteristics, we are able to find whatkind of block ciphers have been contained in a particular program. The methods proposed in this paper will be able todetect ransomware with high probability by complementing the previous detection methods.
참고문헌 (12)
- "Trends of ransomware in 2016 and its outlook for next year" (2017)
- Trends report on cyber threat in the third quarter 2017, , Korea Internet & Security Agency, ~ (2017)
- Amin Kharaz, "Unveil: a large-scale, automated approach to detecting ransomware", Proceedings of the 25th USENIX Security Symposium, pp.757~772 (2016)
- Brian M. Bowen, "Baiting inside attackers using decoy documents, ADA500672" (2008)
- Jae-Yeol Kim, "A study on the recovery of ransomware infected file through re- al-time file behavior analysis", pp.2017
- "Advanced encryption standard (AES), Federal Information Processing Standards Publication 197", ~ (2001)
- D. Hong, "128-Bit block cipher LEA, TTAK.KO-12.0223", ~ (2013)
- Deukjo Hong, "LEA: a 128-bit block cipher for fast encryption on common processors", Proceedings of the WISA 2013, pp.3~27 (2013)
- S. Lee, "64-Bit block cipher HIGHT, TTAK.KO-12.0040", R1, 2008
- "Wannacry report"[URL]
- "Linux security: a closer look at the latest linux threats"[URL]
- "Mamba ransomware allows riders free e ntry to San Francisco Muni"[URL]