Agentes de Análise e Detecção de Ataques Ransomware em Sistemas Linux

• Cryslene Coêlho De Oliveira Miranda UFPA
• Caio Carvalho Moreira UFPA
• Otávio Noura Teixeira UFPA

DOI: https://doi.org/10.5753/sbseg_estendido.2020.19286

Resumo

Ransomware é um malware que afeta a segurança de dados de sistemas ou dispositivos. Ele bloqueia os arquivos de usuários criptografandoos e exige um resgate em troca da chave de descriptografia. Este trabalho apresenta o desenvolvimento de uma solução que visa detectar essa ameaça, em sistemas Linux, por meio de agentes estáticos. São utilizados algoritmos feitos em Python, auxiliados por três programas: inotify, file e strace. Foram realizados testes de validação, na perspectiva de apresentar a eficiência desses agentes.

Referências

Bahrani, A. and Bidgly, A. J. (2019). Ransomware detection using process mining and classification algorithms. In2019 16th International ISC (Iranian Society of Cryptology) Conference on Information Security and Cryptology (ISCISC), pages 73–77.

Feng, Y., Liu, C., and Liu, B. (2017). Poster: A new approach to detecting ransomware with deception. In 38th IEEE Symposium on Security and Privacy.

Garfinkel, S., Farrell, P., Roussev, V., and Dinolt, G. (2009). Bringing science to digital forensics with standardized forensic corpora. digital investigation, 6:S2–S11.

Giri, B. N., Jyoti, N., and Avert, M. (2006). The emergence of ransomware. AVAR, Auckland.

Gonzalez, D. and Hayajneh, T. (2017). Detection and prevention of cryptoransomware. In 2017 IEEE 8th Annual Ubiquitous Computing, Electronics and Mobile Communication Conference (UEMCON), pages 472–478. IEEE.

Liska, A. and Gallo, T. (2017). Ransomware: defendendo-se da extorsão digital. São Paulo: Editora Novatec.

Nieuwenhuizen, D. (2017). A behavioural-based approach to ransomware detection. Whitepaper. MWR Labs Whitepaper.

Percivalle, D. and Vanderlind, S. (2015). Oversubscribing inotify on embedded platforms. California, EUA. California Polytechnic State University San Luis Obispo.

Rincón Ques, P. (2017). Estudi eines de traça: ltrace, strace i dtrace. Barcelona, Espanha. Universitat Oberta de Catalunya.

RUSSEL, S. J. and NORVIG, P. (2004). Inteligência artificial: uma abordagem moderna. 2a edição. Rio de Janeiro, Brasil. Editora Campus.

Scaife, N., Carter, H., Traynor, P., and Butler, K. R. (2016). Cryptolock (and drop it): stopping ransomware attacks on user data. In 2016 IEEE 36th International Conference on Distributed Computing Systems (ICDCS), pages 303–312. IEEE.

Teixeira, E., Antunes, J., and Neves, N. (2007). Avaliação de ferramentas de análise estática de código para detecção de vulnerabilidades. Faculdade de Ciências da Universidade de Lisboa, Departamento de Informática, page 21.

Young, A. and Yung, M. (1996). Cryptovirology: Extortion-based security threats and countermeasures. In Proceedings 1996 IEEE Symposium on Security and Privacy, pages 129–140. IEEE.