선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
연합인증
연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.
이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.
연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.
한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.
다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)
연합인증 절차는 다음과 같습니다.
최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용
그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용
연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.
이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.
연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.
한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.
다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)
연합인증 절차는 다음과 같습니다.
최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용
그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용
연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기
계층화된 쓰레드 생성을 이용한 DLL 삽입 탐지기술 우회 공격 기법
Hierarchical Threads Generation-based Bypassing Attack on DLL Injection Monitoring System
원문보기
전기전자학회논문지 = Journal of IKEEE, v.27 no.3, 2023년, pp.239 - 245
김대엽 (Dept. of Information Security, Suwon University)
초록
화이트리스트 기반 랜섬웨어 솔루션이 DLL 삽입공격을 활용한 사칭공격에 취약한 것으로 알려진 후, 이러한 문제점을 개선하기 위하여 DLL 삽입 공격을 활용한 사칭공격을 탐지하고, 랜섬웨어 탐지 및 대응 기술과 연동하는 기술이 제안되었다. 본 논문에서는 공격자가 이러한 탐지기술을 우회하여 불법적으로 공격 대상의 파일에 접근할 수 있음을 보여준다. 이는 화이트리스트 기반 랜섬웨어 솔루션이 여전히 DLL 삽입 공격에 취약함을 의미한다. 특히, 본 논문에서는 랜섬웨어 솔루션을 대상으로 실제 공격을 수행하여, 그 가능성을 증명하였다.
Abstract
AI-Helper
Whitelist-based ransomware solution is known as being vulnerable to false impersonation attack using DLL injection attack. To solve this problem, it is proposed to monitor DLL injection attack and to integrate the monitoring result to ransomware solutions. In this paper, we show that attackers can e...
주제어
표/그림 (5)
표/그림 (5)
참고문헌 (14)
-
F. Aloul, "Smart grid security: Threats, vulnerabilities and solutions," International Journal of？Smart Grid and Clean Energy, vol.1, no.1, pp.1-6,？2012. DOI: 10.12720/sgce.1.1.1-6
-
K. Toh, "Security for smart cities," IET Smart？Cities, vol.2, no.2, pp.95-104,
-
N. Tariq, "Blockchain and smart healthcare？security: a survey," Procedia Computer Science,？vol.175, pp.615-620, 2020.？DOI: 10.1016/j.procs.2020.07.089
-
R. Bold, H. Khateeb, and N. Ersotelos, "Reducing？False Negatives in Ransomware Detection: A Critical？Evaluation of Machine Learning Algorithms," Appl.？Sci. 2022, Vol.12, no.24, pp.12941, 2022.？DOI: 10.3390/app122412941
-
S. Osborn, "Mandatory access control and？role-based access control revisited," Proceedings？of the second ACM workshop on Role-based access？control. 1997. DOI: 10.1145/266741.266751
-
Microsoft Docs, "Enable controlled folder access,"？Online: https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/enable-controlled-folders?viewo365-worldwide
-
D. Kim and J. Lee, "Blacklist vs. Whitelist-Based？Ransomware Solutions," IEEE Consumer Electronics？Magazine, vol.9, no.3, pp.22-28, 2020.？DOI: 10.1109/MCE.2019.2956192
-
A. Klein and I. Kotler, "Windows Process Injection？in 2019," Black Hat USA 2019, 2019. Online: https://i.blackhat.com/USA-19/ Thursday/us-19-Kotler-Process-InjectionTechniques-Gotta-Catch-Them-All-wp.pdf
-
L. Abrams, "Windows 10 Ransomware Protection？Bypassed Using DLL Injection," Online: https://www.bleepingcomputer.com/news/security/windows-10-ransomware-protection-bypassed-using-dll-injection/
-
B. Ko, W. Choi, and D. Jeong, "A Study on？the Tracking and Blocking of Malicious Actors？through Thread-Based Monitoring," Journal of？the Korea Institute of Information Security &？Cryptology, vol.30, no.1, pp.75-86, 2020.？DOI: 10.1016/j.jcss.2014.02.005
-
S. Cheon, G. Choi, and D. Kim, "A Cheating？Attack on a Whitelist-based Anti-Ransomware？Solution and its Countermeasure," 2023 IEEE？International Conference on Consumer Electronics？(ICCE), 2023.？DOI: 10.1109/ICCE56470.2023.10043480
-
S. Ramachandran, J. Rami, A. Shah, K. Kim,？and D Rathod, "Defence against crypto-ransomware？families using dynamic binary instrumentation？and DLL injection," International Journal of？Electronic Security and Digital Forensics, vol.15,？no.4, pp.424-442, 2023.？DOI: 10.1504/IJESDF.2023.131961
-
Microsoft Docs, "CreateRemoteThread Function,"？Online: https://learn.microsoft.com/en-us/windows/win32/api/processthreadsapi/nf-processthreadsapi-createremotethread.
-
J. Seong, "A Study on Injection Attacks and？Defenses on Microsoft Windows," Journal of？Software Assessment and Valuation, vol.16, no.2,？pp.9-23, 2020. DOI: 10.29056/jsav.2020.12.02s
- [본원] 대전광역시 유성구 대학로 245 한국과학기술정보연구원
- [분원] 서울시 동대문구 회기로 66 한국과학기술정보연구원
- 문의처: helpdesk@kisti.re.kr
- 전화: 080-969-4114
Copyright KISTI. All Rights Reserved.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.