プロセスメモリを用いたランソムウェア検出【JST・京大機械翻訳】

Singh Avinash; Ikuesan Richard Adeyemi; Venter Hein

プレプリント

J-GLOBAL ID：202202210739053861 整理番号：22P0323092

プロセスメモリを用いたランソムウェア検出【JST・京大機械翻訳】

Ransomware Detection using Process Memory

出版者サイト {{ this.onShowPLink() }} 複写サービスで全文入手
高度な検索・分析はJDreamⅢで

この文献はプレプリントです。プレプリントについてはこちらをご確認ください。

著者 (3件)： , ,
資料名：
発行年： 2022年03月31日プレプリントサーバーでの情報更新日： 2022年03月31日
JST資料番号： O7000B 資料種別：プレプリント
記事区分：プレプリント発行国：アメリカ合衆国 (USA) 言語：英語 (EN)

Ransomware攻撃は近年かなり増加し,大きな破壊と重大なシステムとビジネス運用への損害を引き起こした。攻撃者は,検出メカニズムを迂回する革新的方法を見逃しておらず,人工知能の採用を助長する。しかし,ほとんどの研究はAIの一般的特徴をまとめ,ランソウェアの挙動がバイパス検出と常に異なるので,多くの偽陽性を誘発する。ランソムウェアの特徴を示す鍵は,このガイドが,ランソウェア自体の内作業と主機能に対する研究者をガイドするので,不可欠になる。プロセスメモリにおけるアクセス特権を利用することによって,ランソムウェアの主な機能は,より簡単に,そして,正確に検出できる。さらに,ランソウェアファミリの新しい署名と指紋を,正しく新しいランソウェア攻撃を分類するために同定できる。現在の研究は,重大な害が発生する前にその意図を迅速に決定するために実行可能の行動の異なる記憶領域のプロセスメモリアクセス特権を使用した。この目的を達成するために,いくつかのよく知られた機械学習アルゴリズムを,81.38~96.28%の精度範囲で探索した。したがって,本研究は,ランソムウェアのための検出機構としてプロセスメモリの利用の実現可能性を確認した。【JST・京大機械翻訳】

, , , , , ,
, , , 【Automatic Indexing@JST】

データ保護

前のページに戻る