對抗勒索軟件攻擊 CryptoDrop系統(tǒng)亮相

來源:中關(guān)村在線 2016-07-18 16:46 http://www.d-black.cn/ 海峽都市報電子版

　　近年來，勒索軟件（Ransomware）已經(jīng)成為不法黑客廣泛使用的一種惡意攻擊，在針對各大行業(yè)IT基礎(chǔ)設(shè)施的攻擊中屢屢得手，并有進一步增長的趨勢。對此，來自美國維拉諾瓦大學（Villanova University）和佛羅里達大學（University of Florida）的4名研究人員在近期召開的IEEE分散式系統(tǒng)國際會議上，公布了一個能夠?qū)估账鬈浖舻姆烙到y(tǒng)——CryptoDrop。

　　對抗勒索軟件攻擊 CryptoDrop系統(tǒng)亮相

　　據(jù)悉，CryptoDrop系統(tǒng)可用來監(jiān)控電腦上的數(shù)據(jù)文檔，并探測出勒索軟件的攻擊動作。研究人員表示，通過勒索軟件的攻擊特點，可將其分為三大類別，并發(fā)展出檢查、捕捉及警告勒索軟件的各種指標，因此算的上是目前第一款基于監(jiān)控使用者文檔變更的“勒索軟件偵測系統(tǒng)”。

　　勒索軟件已經(jīng)成為不法黑客廣泛使用的一種惡意攻擊

　　目前，制作勒索軟件變種的成本低廉，這就令殺毒軟件或入侵偵測系統(tǒng)探測到這些惡意程序的難度更大。而CryptoDrop基于勒索軟件攻擊特點而設(shè)定了各種行為指標，用以判斷文件的可疑操作，則能夠在勒索軟件企圖篡改使用者大量文件的時候，給予發(fā)現(xiàn)并制止。

　　在測試中，研究人員用CryptoDrop測試了當前流行的14個不同族系的492款勒索軟件，其成功偵測率達到100%。當然，有完全抵御勒索軟件攻擊的情況，也有少數(shù)文件仍遭加密的情況。經(jīng)統(tǒng)計，在受到攻擊的5100個文件中只有10個文件被成功加密，應(yīng)該說CryptoDrop系統(tǒng)能夠有效降低受害者支付贖金的機會。

　　據(jù)了解，目前CryptoDrop系統(tǒng)只支持Windows平臺，該項研究是由美國國家科學基金會（US National Science Foundation）贊助，未來將向其他主流平臺上拓展。