رويكردي خودكار جهت تحليل و دسته بندي خانواده باج افزارهاي رمزگذار

كارشناسي ارشد

بدافزارها يكي از تهديدات هميشگي براي سيستم هاي كامپيوتري به شمار مي آيند. بدافزارها با ورود به سيستم-هاي كامپيوتري بسته به اهداف خود سعي دارند در روند عادي سيستم هاي كاميپوتري اخلال ايجاد كنند. در اين بين بدافزارهايي هم با نام باج افزار وجود دارند كه پس از ورود به سيستم هاي كامپيوتري و محدود كردن دسترسي قرباني به سيستم كامپيوتري خود با رمزگذاري فايل هاي قرباني يا به صورت قفل گذاري سيستم درصدد اخاذي از قرباني بر مي آيند. اين نوع از بدافزارها يك تفاوت بسيار آشكار با ديگر بدافزارها دارند، باج-افزارها صراحتا قرباني را از وجود خود بر روي سيستم با خبر مي سازند.اين نوع از بدافزارها برخلاف آسيب هاي جدي كه بر روي سيستم هاي قرباني وارد مي سازند، با ويژگي هاي منحصربفردي كه بر روي سيستم برجاي مي گذارند قابل شناسايي هستند. در اين پژوهش با ارائه محيطي جهت اجراي باج افزارها و سيستمي كه ويژگي هاي مختلفي همچون آنتروپي، فايل هاي اضافه شده، دسترسي بهVSS ،فايل هاي اجرايي اضافه شده، دسترسي به Recent Files، تغيير حجم فايل هاي رمزگذاري شده و نحوه رمزگذاري فايل ها را از تعاملات باج-افزارها با سيستم فايل را استخراج مي كند نشان داده مي شود كه با كمك اين ويژگي ها مي توان علاوه بر شناسايي باج افزارها، خانواده اين نوع از بدافزارها را نيز به كمك الگوريتم جنگل هاي تصادفي با دقت 98.9 درصد تعيين كرد. واژه‌هاي كليدي: بدافزار، باج افزار، باج افزارهاي رمزنگار، باج افزارهاي قفل گذار، شناسايي خانواده باج افزارها

191271

دانشگاه علم و صنعت ايران

نرم افزار

دكتر سعيد پارسا