Monitor de conexión y rompedor de conexión: Un enfoque novedoso para la prevención y detección de ransomware altamente sobrevivibles

Los ransomwares se han convertido en una amenaza creciente en los últimos años, y esta situación continúa empeorando. Ha aumentado la conciencia sobre una clase particular de malwares que extorsionan un rescate a cambio de un activo cautivo. Los ransomwares más generalizados hacen un uso intensivo de la encriptación de datos. Básicamente, encriptan varios archivos en los discos duros de las víctimas, unidades extraíbles y recursos compartidos de red mapeados antes de pedir un rescate para obtener la de-encriptación de los archivos. En este artículo, en primer lugar, proponemos una taxonomía integral de ransomware. Luego, basándonos en esta taxonomía y de acuerdo con una característica principal que descubrimos en ransomwares altamente sobrevivibles (HSR) en la etapa del protocolo de intercambio de claves, presentamos un enfoque novedoso para detectar ransomwares altamente sobrevivibles y prevenir que encripten los datos de las víctimas. La evaluación experimental demuestra que nuestro marco puede detectar variantes de ransomwares peligrosos recientes.