WannaCryptor 워머블 악성코드 확산 방식 연구
Propagation Modeling of WannaCryptor Wormable Malware
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
독특하게도 WannaCryptor는 사용자 데이터를 암호화하고 이를 복구하려면 돈을 요구하는 랜섬웨어임에도 불구하고 Windows 운영체제의 공유 폴더 취약점을 이용하여 스스로 확산하는 인터넷 웜과 같은 특징을 가진다. 본논문에서는 기존 랜섬웨어와는 차별화되는 WannaCryptor의 확산 방식에 초점을 맞추어 확산을 분석하고 예측한다. 이를 위하여 가상 환경에서 동작 실험을 진행하였고, 확산 예측 모델링을 통하여 다양한 환경에서WannaCryptor 확산의 양상을 분석하였다.
Abstract
WannaCryptor is a type of ransomware which encrypts users' personal data or files and demands ransom payment inorder to regain access. But it peculiarly spreads by itself like a Internet worm using Windows vulnerabilities of sharedfolder. In this paper, we analyzed and estimated the spread of WannaCryptor focusing on the wormable spread featuresdifferent from the existed ransomware. Thus we observed its behaviors in virtual environments, and experimented the variousspreads of WannaCryptor based on our prediction modeling.
참고문헌 (8)
- "Definition of Ransomware"[URL]
- "WannaCryptor Ransomware Analysis, ASEC Tech Report"[URL]
- WannaCry Analysis Special Report, "KISA", KrCERT, ~
- Cliff C. Zou, "On the Performance of Internet Worm Scanning Strategies", Elsevier Journal of Performance Evaluation, 63(7), pp.700~723 (2006)
- Cliff C. Zou, "Code Red Worm Propagation Modeling and Analysis", Proceedings of the 9th ACM conference on Computer and communications security, pp.138~147 (2002)
- 신원, "이종 무선망 환경에서 모바일 웜 확산 모델링", Telecommunications Review, 23(2), pp.224~234 (2013), 에스케이텔레콤 (주)
- "Prevent a worm by updating Remote Desktop Services (CVE-2019-0708)"[URL]
- "Wannacry Technical Analysis"[URL]