Progettazione e Validazione di Tecniche per Generazione di File Casuali Verosimili per Data Flooding against Ransomware

Il ransomware rappresenta una delle minacce informatiche pi`u diffuse e dannose per utenti e organizzazioni, poich´e la cifratura indiscriminata dei file pu`o causare gravi perdite economiche e operative. Tra le strategie di difesa proposte in letteratura, il Data Flooding against Ransomware mira a ridurre l’impatto degli attacchi inducendo il malware a cifrare file-esca. Tra i metodi per la generazione dei file-esca ci sono approcci basati su file casuali. Un problema di questa modalit`a `e che file casuali che differiscono molto dai file reali dell’utente possono essere discriminati e quindi ignorati dal ransomware, diminuendo l’efficacia del contrasto. Questo lavoro propone un sistema per la generazione di file-esca casuali, pro- gettati per risultare statisticamente compatibili con i file reali dell’utente, senza ricorrere alla loro replica diretta. L’approccio si basa su una modellazione sta- tistica del contenuto binario dei file reali e sull’impiego di metriche quantitative per valutare la verosimiglianza dei file generati rispetto a specifici formati. Viene inoltre sviluppato un sistema di valutazione automatico che consente di stimare in modo oggettivo la verosimiglianza dei file generati e di validare spe- rimentalmente l’efficacia dell’approccio proposto. I risultati ottenuti su diver- si formati di file mostrano che il metodo consente di generare file artificiali difficilmente distinguibili da quelli reali mediante analisi statistiche, rendendo l’approccio adatto al supporto di tecniche di difesa contro attacchi ransomware