リアルタイムシステムコールベースのランサムウェア検出

要約 ランサムウェア、特に暗号化ランサムウェアは、Androidデバイスのデータを侵害しようとする脅威アクターにとって、主要なマルウェアとして浮上しています。本論文では、マルウェアによって行われるシステムコールに観察される行動に基づくランサムウェア検出技術を提示します。まず、システムコールログとパターンを抽出するための再現可能で拡張可能な手法について説明します。次に、暗号化ランサムウェアが示す一般的な高レベルのシステムコール行動パターンを特定し、評価します。さらに、マルウェアの行動をモデル化するために正規表現を利用し、リアルタイムで暗号化ランサムウェアの行動を検出する有限状態機械を用いたストリーミング実装の実装について説明します。我々の概念実証評価の成功により、マルウェアに対するAndroid電話での自己防御システムの一部として提案手法が適用されることを展望できます。