ランサムウェアに対する一対策とその実装

情報処理学会

書誌事項

タイトル別名
  • A Countermeasure against Ransomware and Their Implementation

抄録

コンピュータウイルスとかつて呼ばれたマルウェアの登場とその被害発生からほぼ半世紀,インターネットの隆盛とともマルウェアの被害はさらに深刻に,そして広範囲に渡るようになった.現在でもマルウェアへの対策はサイバー社会の安全安心に対して不可欠かつ最重要な課題なのである.ここ数年,ランサムウェアと呼ばれる,サーバやパソコンを含む端末デバイス上のデータを暗号化し,その復号鍵を質に,対価（身代金）を要求するマルウェアが流行している.<br>ランサムウェアは暗号化に際して，安全性が証明された外部の暗号ライブラリ等を利用して，公開鍵暗号方式と共通鍵暗号を組み合わせたハイブリット暗号方式で強固にデータを暗号化する．そのため，ランサムウェア感染後に暗号化されたデータを復号するのは困難である．<br>本研究では，ランサムウェアの感染時，その暗号化プロセスに対してDLLインジェクションすることで暗号化に用いられる暗号鍵を意図的に任意の秘匿鍵にすり替え，暗号化データの復号を容易にする手法について紹介する．さらに前述の機能実装とその評価についておこなった．

In recent years, malware called ransomware, which encrypts data on terminal devices, including servers and personal computers, and requires a price (ransom) based on the quality of the decryption key, has become popular.<br>In this paper, we introduce a technique to facilitate the decryption of ransomware by intentionally replacing the encryption key with an arbitrary secret key by DLL injection for the encryption process. In this paper, we present the implementation and evaluation of the aforementioned functions.

収録刊行物

キーワード

詳細情報 詳細情報について

  • CRID
    1050011097134731008
  • NII論文ID
    170000183966
  • Web Site
    http://id.nii.ac.jp/1001/00208455/
  • 本文言語コード
    ja
  • 資料種別
    conference paper
  • データソース種別
    • IRDB
    • CiNii Articles

問題の指摘

ページトップへ