클라우드 기반 랜섬웨어 복구 시스템 설계 및 구현
Design and Implementation of a Cloud-Based Recovery System against Ransomware Attacks
1
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
본 논문에서는 원본 파일뿐 아니라 외부 저장소의 백업파일까지 암호화하는 등 지능화 되어가는 랜섬웨어 공격에 대비하고자, 파일 생성 시점에 자동으로 클라우드 서버에 암호화하여 백업하고 클라이언트에서는 특정 프로세스가 원본파일에 영향을 주게 되는 경우를 모니터링하여 차단하는 시스템을 설계하였다. 클라이언트에서는 파일 생성 혹은 저장시에 프로세스 식별자, 부모 프로세스 식별자, 실행파일의 해쉬 값을 비교하여 whitelist에서 보호하고자 하는 파일 형식이 다른 프로세스에 의하여 변경이 발생하는 경우를 모니터링하여 차단함으로써 의심되는 행위에 대한 파일 변경을방지하였다. 본 논문에서 제안하는 시스템을 적용하여 랜섬웨어에 의한 파일의 변경 혹은 삭제 시도로부터 안전하게 보호하여 발생가능 한 피해를 방지할 수 있도록 하였다.
Abstract
In this paper, we propose a protection solution against intelligent Ransomware attacks by encrypting not only source files but also backup files of external storage. The system is designed to automatically back up to the cloud server at the time of file creation to perform monitoring and blocking in case a specific process affects the original file. When client creates or saves a file, both process identifiers, parent process identifiers, and executable file hash values are compared and protected by the whitelist. The file format that is changed by another process is monitored and blocked to prevent from suspicious behavior. By applying the system proposed in this paper, it is possible to protect against damage caused by the modification or deletion of files by Ransomware.
참고문헌 (10)
- Threat analysis report for the first half of 2016, , TrendMicro, ~ (2016)
- Ward, Mark, "Cryptolocker victims to get files back for free", BBC News, ~ (2014)
- Pathak, P. B., "A dangerous trend of cybercrime: Ransomware growing challenge", International Journal of Advanced Research in Computer Engineering & Technology (IJARCET) (2016)
- 문재연, "랜섬웨어 분석과 피해 최소화 방안", 문화기술의 융합, 2(1), pp.79~85 (2016), 국제문화기술진흥원[DOI]
- Oh, Joo-Hyung, "Technical Trends and Response Methods of Drive-by Download", Communications of the Korean Institute of Information Scientists and Engineers, 28
- Extortion on the Internet: the Rise of Crypto-Ransomware, "Richet", Harvard University, ~ (2015)
- Nolen Scaife, "CryptoLock (and Drop It): Stopping Ransomware Attacks on User Data", International Conference on Distributed Computing Systems (2016)
- Richardson Ronny, "Ransomware : Evolution, Mitigation and Prevention", International Management Review, 13(1) (2017)
- Harshada U. Salvi, "Ransomware : A Cyber Extortion", Asian Journal of Cenvergence in Technology (2015)
- Moore, Chris, "Detecting Ransomware with Honeypot Techniques", Cybersecurity and Cyberforensics Conference (CCC), pp.77~81 (2016), IEEE