論文の概要: Lifecycle-Based Design and Evaluation of Real-Time Backup Triggers for Ransomware Damage Mitigation

• arxiv url: http://arxiv.org/abs/2610.07854v1
• Date: Tue, 06 Oct 2026 06:59:38 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-10-08 02:58:29.861291
• Title: Lifecycle-Based Design and Evaluation of Real-Time Backup Triggers for Ransomware Damage Mitigation
• Title（参考訳）: ランサムウェア損傷軽減のためのリアルタイムバックアップトリガーの設計と評価
• Abstract要約: ファイルライフサイクルの観点からランサムウェア損傷を軽減するためのリアルタイムバックアップトリガの評価を行った。 オープンタイムバックアップ、リードタイムバックアップ、ライトタイムバックアップ、リネームタイムバックアップの4つの戦略を比較した。 以上の結果から, トリガータイミングが損傷軽減とバックアップ回数にどのように影響するかが明らかになった。
• 参考スコア（独自算出の注目度）: 0.14323566945483496
• License: http://creativecommons.org/licenses/by-nc-nd/4.0/
• Abstract: Ransomware continues to encrypt files during the interval between attack onset and detection. Real-time backups can mitigate this damage by preserving files before they are modified. The previously proposed Real-Time Open-File Backup System (ROFBS) triggers backups primarily on file-open events. However, the file lifecycle offers several candidate trigger points, including open, read, write, and rename operations. Triggering backups too early may create unnecessary backup files, whereas triggering them too late may allow ransomware writes to race with backup creation and prevent the preservation of clean file contents. Consequently, it remains unclear which trigger timing best balances recoverability and the number of backups created. In this study, we design and evaluate real-time backup triggers for mitigating ransomware damage from a file-lifecycle perspective. Specifically, we compare four strategies: Open-time backup, Read-time backup, Write-time backup, and Rename-time backup. We implement these strategies in an ROFBS-style prototype on XFS and evaluate them using five ransomware samples: Conti, Sodinokibi, AvosLocker, REvil, and HelloKitty. Our results clarify how trigger timing affects both damage mitigation and the number of backups created, providing design guidance for selecting effective triggers in real-time backup systems against ransomware.
• Abstract（参考訳）: ランサムウェアは攻撃開始から検出までの間隔でファイルを暗号化し続けている。 リアルタイムバックアップは、修正前にファイルを保存することで、このダメージを軽減することができる。 以前提案されたROFBS(Real-Time Open-File Backup System)は、主にファイルオープンイベントにバックアップをトリガーする。 しかし、ファイルライフサイクルは、オープン、リード、ライト、リネーム操作など、いくつかの候補トリガポイントを提供する。 バックアップのトリガーが早すぎると不要なバックアップファイルが生成されるが、起動が遅すぎるとランサムウェアの書き込みがバックアップ作成と競合し、クリーンなファイル内容の保存が防止される。 結果として、どのタイミングでリカバリが最善か、またバックアップの回数が生じるかは、まだ不明である。 本研究では,ファイルライフサイクルの観点からランサムウェア損傷を軽減するためのリアルタイムバックアップトリガの設計と評価を行う。 具体的には、オープンタイムバックアップ、リードタイムバックアップ、ライトタイムバックアップ、リネームタイムバックアップの4つの戦略を比較します。 XFS上のROFBSスタイルのプロトタイプでこれらの戦略を実装し、Conti、Sodinokibi、AvosLocker、Revil、HelloKittyの5つのランサムウェアサンプルを用いて評価する。 本研究は, ランサムウェアに対するリアルタイムバックアップシステムにおいて, トリガタイミングが損傷軽減とバックアップ数にどのように影響するかを明らかにし, 効果的なトリガ選択のための設計指針を提供する。

関連論文リスト

• Rollback the World, Keep the Reflection: Rollback-Induced Reflection for Long-Horizon LLM Agents [56.434418859203085]
  大規模言語モデル(LLM)エージェントは、多段階の環境相互作用を通じて、長い水平タスクに対処する。 単一の誤動作は、その後の状態や観測を変更でき、時間とともにエラーが複雑になる。 信頼性回復はロールバック境界制御問題として扱われるべきである。
  論文  参考訳（メタデータ） (2026-09-16T08:26:14Z)
• Back from the Future: Key-Value Cache Management by Counter-Causal Surprise [67.1056509495879]
  近年,キーバリュー(KV)キャッシュ管理が重要な研究方向として注目されている。 より最近のトークンからよく予測できる過去のトークンは冗長である,という洞察に動機づけられた,単純かつ効果的なKV消去スキームを提案する。 我々は,他の最先端手法と比較して,競争力や性能向上を示す各種オープンソースLCMとベンチマークデータセットについて,我々の戦略を評価した。
  論文  参考訳（メタデータ） (2026-07-30T02:42:51Z)
• Position Rebinding Cache Reuse: Replay-Free Visual Revisiting for Interleaved Multimodal Reasoning [51.563653495547335]
  マルチモーダル推論は、マルチステップ生成中に視覚的証拠を再考することによって、視覚的接地を改善する。 再生不要な視覚的再考のためのキャッシュレベルフレームワークであるPlace Rebinding Cache Reuse (PRCR)を提案する。 PRCRはリプレイレベルまたはパフォーマンスの向上を実現し、平均精度を5%向上し、視覚的再考を最大数万倍削減する。
  論文  参考訳（メタデータ） (2026-06-25T05:47:52Z)
• Impact of File-Open Hook Points on Backup Ratio in ROFBS on XFS [0.14323566945483496]
  ROFBSは、ファイルオープンイベントにおいて、修正前のファイルをリアルタイムでバックアップすることで問題を緩和する。 Linuxファイルオープンパスは複数のカーネル関数を横切るため、フックポイントの選択が防御効果にどう影響するかは不明だ。 本研究では,ROFBS機構を固定し,Linuxファイルオープンパス上のフックポイントのみを変更した。
  論文  参考訳（メタデータ） (2026-03-17T10:51:16Z)
• Zombie Agents: Persistent Control of Self-Evolving LLM Agents via Self-Reinforcing Injections [57.64370755825839]
  セルフ進化エージェントはセッション間で内部状態を更新する。 我々はこのリスクを調査し、Zombie Agentと呼ばれる永続的な攻撃を形式化する。 我々は,攻撃者が制御するWebコンテンツを通じて間接的露光のみを使用するブラックボックス攻撃フレームワークを提案する。
  論文  参考訳（メタデータ） (2026-02-17T15:28:24Z)
• Rollbaccine : Herd Immunity against Storage Rollback Attacks in TEEs [Technical Report] [1.6200777973791392]
  すべてのアプリケーションに自動ロールバック耐性を提供するデバイスマッパーであるRollbaccineを紹介する。 Rollbaccineはディスクに書き込みをインターセプトして複製し、リカバリ時にバックアップから失われた状態を復元し、オーバーヘッドを最小限にする。
  論文  参考訳（メタデータ） (2025-05-06T23:24:14Z)
• ROFBS$α$: Real Time Backup System Decoupled from ML Based Ransomware Detection [0.0]
  本研究では,機械学習に基づくランサムウェア検出の遅延に対処する新しいディフェンスアーキテクチャであるROFBS$alpha$を紹介する。 ROFBS(Real Time Open File Backup System)は、バックアップ操作と検出タスクを分離する非同期設計を採用しています。
  論文  参考訳（メタデータ） (2025-04-19T03:36:01Z)
• VaultFS: Write-once Software Support at the File System Level Against Ransomware Attacks [6.725792100548271]
  寒冷データの保守に向け,Linuxに適したファイルシステム VaultFS を提案する。 ファイルは書き込み・オンス・セマンティクスを通じてサポートされ、保護寿命の終わりまでコンテンツの書き直し(または削除)を受けられない。 VastFSはDenial-of-Service(DOS)攻撃からストレージを保護する機能を提供する。
  論文  参考訳（メタデータ） (2024-10-29T12:06:24Z)
• DRSM: De-Randomized Smoothing on Malware Classifier Providing Certified Robustness [58.23214712926585]
  我々は,マルウェア検出領域の非ランダム化スムース化技術を再設計し,DRSM(De-Randomized Smoothed MalConv)を開発した。 具体的には,実行可能ファイルの局所構造を最大に保ちながら,逆数バイトの影響を確実に抑制するウィンドウアブレーション方式を提案する。 私たちは、マルウェア実行ファイルの静的検出という領域で、認証された堅牢性を提供する最初の人です。
  論文  参考訳（メタデータ） (2023-03-20T17:25:22Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。