对抗勒索软件攻击 CryptoDrop系统亮相

来源:中关村在线 2016-07-18 16:46 http://www.mnw.cn/ 海峡都市报电子版

　　近年来，勒索软件（Ransomware）已经成为不法黑客广泛使用的一种恶意攻击，在针对各大行业IT基础设施的攻击中屡屡得手，并有进一步增长的趋势。对此，来自美国维拉诺瓦大学（Villanova University）和佛罗里达大学（University of Florida）的4名研究人员在近期召开的IEEE分散式系统国际会议上，公布了一个能够对抗勒索软件攻击的防御系统——CryptoDrop。

　　对抗勒索软件攻击 CryptoDrop系统亮相

　　据悉，CryptoDrop系统可用来监控电脑上的数据文档，并探测出勒索软件的攻击动作。研究人员表示，通过勒索软件的攻击特点，可将其分为三大类别，并发展出检查、捕捉及警告勒索软件的各种指标，因此算的上是目前第一款基于监控使用者文档变更的“勒索软件侦测系统”。

　　勒索软件已经成为不法黑客广泛使用的一种恶意攻击

　　目前，制作勒索软件变种的成本低廉，这就令杀毒软件或入侵侦测系统探测到这些恶意程序的难度更大。而CryptoDrop基于勒索软件攻击特点而设定了各种行为指标，用以判断文件的可疑操作，则能够在勒索软件企图篡改使用者大量文件的时候，给予发现并制止。

　　在测试中，研究人员用CryptoDrop测试了当前流行的14个不同族系的492款勒索软件，其成功侦测率达到100%。当然，有完全抵御勒索软件攻击的情况，也有少数文件仍遭加密的情况。经统计，在受到攻击的5100个文件中只有10个文件被成功加密，应该说CryptoDrop系统能够有效降低受害者支付赎金的机会。

　　据了解，目前CryptoDrop系统只支持Windows平台，该项研究是由美国国家科学基金会（US National Science Foundation）赞助，未来将向其他主流平台上拓展。