DBIを用いたランサムウェアのファイルアクセス解析の一検討－File Access Analysis of Ransomware using Dynamic Binary Instrumentation

摘要

データを不正に参照、書き換え、削除するマルウェアはインターネットユーザーの大きな脅威の1つである。特に身代金要求型ウイルスであるランサムウェアは攻撃者にとって利益の高い攻撃手法であり、2016年後半には亜種の数も増加している。暗号化を悪用するマルウェアは、暗号化対象のファイルへの処理に着目して解析することで、暗号関数や鍵の情報へと繋がることがある。本稿ではQEMUによるシステム全体レベルからの解析により、プログラム実行時の暗号化処理におけるデータフローを分析する。ファイルから読み出されたデータに適用される処理をテイント解析で追跡することで、暗号化関数の位置特定を試みる。