بررسی مفاهیم باج افزارها و تحلیل کیفی روش های کشف نمونه

مسئله اینست که تحقیقات حاضر برای کشف باج افزارها بسیار معدودند و روش های کشف هم محدود و خاص منظوره هستند. از طرفی باج افزارها به تازگی رواج گسترده ای پیدا کرده اند و به شدت در حال رشد هستند. به همین دلیل، محققان نیاز به شناخت ماهیت این نوع بدافزار و رفتار آن و عملکرد روش های موجود و کاستی های آن ها دارند تا بتوانند در تحقیقات بعدی روش های موثرتری طراحی نمایند. برای برطرف کردن این نیاز، مقاله حاضر با بررسی ۹ کار تحقیقاتی اخیر، زمینه تحقیقات آتی را فراهم می سازد. برای نیل به این هدف، تمام مفاهیم و دسته بندی های لازم در رابطه با باج افزارها تشریح شده اند و سپس هر یک از ۹ روش در ساختار سه بخشی «روش، آزمایش، نقاط قوت و ضعف» مورد بررسی قرار می گیرد. مطالعه ها نشان می دهند که چند عامل در طراحی روش های خوب موثرند: پایش عملیات روی فایل ها، پایش فراخوانی های سیستمی، شبکه ای و API ها و بررسی آنتروپی قبل و بعد از خواندن فایل ها.

Keywords:

بدافزار , باج افزار , حمله , رمزگذاری , کشف بدافزار