首页 > 业界 > 关键词  > ssd最新资讯  > 正文

研究人员提出应对勒索软件攻击的行为分析与SSD数据恢复方法

2021-09-10 11:30 · 稿源: cnbeta

来自韩国仁荷大学(Inha University)、大邱庆北科技学院(DGIST)、中佛罗里达大学(UCF)、以及梨花女子大学(EWU)网络安全系的一支研究团队,刚刚介绍了一套应对勒索软件攻击的 SSD 数据检测与恢复方法。据说这套名为“SSD-Insider”的方案可实现几乎 100% 的准确性,且已通过现实世界中勒索软件的测试考验。

1.png

研究配图(来自:UCF | PDF)

据悉,SSD-Insider 的工作原理,是识别 SSD 活动中某些已知可辨别的勒索软件行为模式。

为了仅通过 IO 请求标头的分布来识别勒索软件活动,研究团队留意到 WannaCry、Mole 和 CryptoShield 等勒索软件,都具有相当独特的覆盖行为。

仁荷大学研究员 DaeHun Nyang 在接受 The Register 采访时称:“当 SSD-Insider 检测到勒索软件活动时,存储器的输入 / 输出(IO)将被暂停,以便用户能够对勒索软件进程进行剔除”。

2.png

勒索软件行为模式分析

在勒索软件被中止时,SSD-Insider 还可通过 SSD 的独特属性,来恢复已丢失的文件。

文章指出:在被新数据覆盖之前,固态存储器将始终保留此前被删除的数据,直到后续被主控和固件的垃圾回收机制给清理。

通过利用 SSD 的这一内置备份功能,SSD-Insider 也得以追踪驱动器内的旧版本数据。然后在勒索软件检测算法确认新版本数据未受到勒索软件影响之前,这些数据都将不被彻底删除。

3.png

SSD-Insider 测试表现

SSD-Insider 的真正独特之处,在于它甚至能够以固件级别运行。那样即使系统上没有安装相应的安全软件,用户也可获得抵御勒索软件攻击的益处。

此外,论文中提到了传统软件防御方法的缺点,比如反勒索软件的 CPU 开销较高、且某些勒索软件可能逃脱反病毒软件的检测。相比之下,SSD-Insider 的时间开销仅在 147~254 ns 左右。

以 WannaCry 等勒索软件展开测试时,SSD-Insider 为放过任何勒索软件活动,且极少触发误报。在所有测试场景下,其错误拒绝率(FRR)为零、错误接受率(FAR)也几乎为零。

4.png

测试训练用的勒索软件 / 应用程序

研究人员指出:就 FRR 而言,最糟糕的“背景噪声”,来源于 IO / CPU 密集型的工作环境。至于 FAR,最糟糕的情况也是 DataWiping 和数据库等重覆盖类型的工作场景。

当然,对于防病毒研究人员来说,SSD-Insider 的这样的方法也并不是万无一失的。

毕竟在勒索软件开发者知晓了该方案的存在之后,后续仍可开发出对应的绕过方法,所以大家还是要养成定期备份数据的好习惯。

  • 相关推荐
  • 大家在看
  • 西部数据更新WD Blue系列 推出SN570无DRAM的NVMe SSD

    西部数据今天发布了WD Blue系列的最新产品--SN570 NVMe SSD。这是一款无DRAM的PCIe 3.0x4硬盘,与目前该系列的主要产品SN550相比,它带来了性能上的改进。为了更好地吸引内容创作者市场,西部数据还捆绑了一个月的AdobeCreative Cloud免费会员。与SN550类似,SN570也有三种容量 - 250GB、500GB和1TB。所有硬盘都是单面的,有5年的保修期,执行0.3 DWPD耐用等级。与SN550相比,关键的性能改进是连续读取速度从2400MB/s提高到3500MMB

  • 希捷发布新款Game Drive for Xbox SSD 带来新的外观和内部结构

    自2016年底以来,希捷一直在持续供应Xbox认证的外部固态硬盘系列。目前的Game Drive for Xbox SSD是基于希捷FastSSD的内部结构和工业设计。随着USB 3.2 Gen 1 (BarraCuda)快速固态硬盘的停用(该细分市场已经转向USB 3.2 Gen2),现在是时候让希捷改造Xbox固态硬盘的内部结构并赋予其新的外观。希捷正在推出新的Xbox游戏机SSD,它从目前的HDD系列产品中获得灵感,采用光滑的全黑外观并加入绿色LED灯条。这款96mm x 50mm x 11mm的总

  • 人大金仓KINGBASE数据库与主流开源数据库性能实测

    近年来,人大金仓的数据库产品受到了外界诸多的关注。做产品,免不了要接受用户的对比和选择,数据库因其行业的自身特点,还有很多开源的技术产品同台比拼,用户因此也会产生诸多疑问,国产数据库相比开源数据库到底如何,今天我们选择数据库的一项核心能力——性能,将金仓KingbaseES和目前业界主流的两种开源数据库MySQL、PostgreSQL进行该能力层面的对比,以期为用户创造更丰富、公平的视角来解读国产数据库当前的发展现状。为?

  • 实测表明PS5扩展SSD要求不高 入门级PCIe 4.0产品亦可胜任

    尽管索尼官方为 PlayStation 5 游戏主机指定了性能必须达到一定要求(≥ 5500 MB/s)的 PCIe 4.0 扩展 SSD,但不少人通过实测发现,PS5 的 M.2 SSD 扩展并不十分严格。比如本周,Digital Foundry 就用更慢的 PCIe 4.0 SSD 进行了验证。与此同时,TheVerge 的 SeanHollister 也分享了威刚 XPG Gammix S50 Lite 这款入门级 PCIe 4.0 SSD 的实测体验。(图自:TheVerge)据悉,威刚(ADATA)XPG Gammix S50 Lite 固态硬盘的顺序读写为

  • 十铨公布T-Force CARDEA A440 Pro特别版PCIe 4.0 SSD售价

    十铨(TeamGroup)刚刚公布了专为索尼 PlayStation 5 游戏主机打造的 PCIe 4.0 存储扩展 M.2 SSD 的新品售价。此前发布的 A440 PRO Special Series 定价已揭晓,1TB / 2TB / 4TB / 8TB 版本分别为 189 / 359 / 899 / 1999 美元,约合 1216 / 2310 / 5784 / 12862 RMB 。十铨表示,在索尼 PS5 发布后不久,该公司很快就提供了 T-FORCE CARDE A440 Pro Special Series 扩容产品线。其采用了最新的 PCIe 4.0 x4 接口,以及较内置 PS5

  • 美光发布企业级7400 PCIe 4.0 SSD:7种形态、唯一断电保护M.2

    美光今天宣布,面向数据中心市场推出企业级的全新PCIe 4.0 SSD 7400系列,提供多达7种不同的外形规格,和不同的容量、性能。美光7400 SSD可选业界唯一具备断电保护功能的M.2规格(又分为80mm、110mm两种长度),2.5英寸U.3规格(又分为带散热片的15mm、不带散热片的7mm两种厚度)。以及三种不同的新型E1.S EDSFF(企业与数据中心存储形态),可实现更大的容量、更高的性能、改进的功耗与散热,厚度分别为5.9mm、15mm、25mm,后两种带散热

  • 群联E26系列PCIe 5.0 SSD定制主控将于2022年出货

    从超大规模云数据中心、到 PC 游戏等应用场景,各领域对于主板和 SSD 存储设备的性能需求也在飞速增长。然而在软硬件生态普及之前,供应链研发往往需要更加超前。最新消息是,NAND 闪存控制器集成电路与存储解决方案的全球领导者之一的群联电子(Phison),刚刚宣布了面向企业 / 客户端 SSD 的可定制 PCIe 5.0 主控的技术开发计划。群联表示,定制平台有助于客户发挥应用程序的最佳性能,且早期采用者将获得一定的先发优势。与 PCI

  • 希捷发布主打NAS应用的IronWolf 525系列PCIe 4.0 M.2 NVMe SSD

    全球存储大厂之一的希捷(Seagate),今日推出了主打网络附加存储(NAS)应用的 IronWolf 525 系列 M.2 NVMe SSD 。这些固态硬盘驱动器采用了 M.2 2280 的标准外形,辅以支持 PCIe 4.0 x4 的高规格主控,可选 500GB / 1TB / 2TB 容量,且具有相当出众的耐用性。(来自:Seagate 官网)500GB / 1TB / 2TB 的确切型号为 ZP500NM30002 / ZP1000NM30002 / ZP2000NM30002,分别具有 700TBW / 1400 TBW / 2800 TBW 的标称写入耐久度,并?

  • 手机行业最强!黑鲨4S Pro搭载定制NVME SSD:速度提升55%以上

    10月13日下午15:00,黑鲨召开了线上新品发布会,推出了下半年的升级旗舰黑鲨4S系列。此次黑鲨4S系列与前代保持同步,推出了黑鲨4S和黑鲨4S Pro两款机型,配置方面稍有不同。其中,黑鲨4S Pro依然是主打的顶级旗舰机型,该机相较此前的配置再度提升,芯片升级为骁龙888 Plus,并且配备了业内顶级的LPDDR5 内存(6400Mbps)+增强版UFS3.1闪存,这是目前行业内最强的存储方案。值得注意的是,黑鲨4S Pro此次还同样配备了SSD存储器磁盘

  • Geekbench基准测试数据库曝光Pixel 6 Pro定制Tensor芯片跑分

    由于采用了性能不济的高通中端骁龙处理器,去年推出的 Pixel 5 系列智能机让消费者大失所望。而定于今秋面世的 Pixel 6 系列智能机,谷歌已暗示它们将搭载旗舰定制芯片。最新消息是,随着发布日期的邻近,有关 Pixel 6 / 6 Pro 智能机的跑分爆料也开始变得密集了起来。早在 8 月份,谷歌就已经分享了有关 Pixel 6 的诸多细节。而其中最引人关注的,莫过于 2020 年开始盛传的定制 Tensor 定制芯片。虽然目前尚不知晓这款 SoC 的正式

这篇文章对你有价值吗?

  • 热门标签

热文

  • 3 天
  • 7天