| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2010-06-18 13:55 Gumblarの長期観測による分析 ○秋山満昭・佐藤一道・岩村 誠・伊藤光恭（NTT）  IA2010-13 ICSS2010-13 |
|
| 抄録 | （和） | Gumblar と呼ばれる正規Web サイト改ざんによる攻撃Web サイト誘導とWeb 閲覧者のマルウェア感染が 2009 年より発生しており，実態の全容解明と適切な対処方法が求められている．本研究では，Web クライアント型の ハニーポットを利用し，改ざんされたサイトに対して約半年間にわたり定点観測を行った．定点観測により，300 種 類の改ざんサイト，821 種類の攻撃サイトおよび93 種類のマルウェアを発見した．観測結果を基に時系列分析を実 施することで，改ざんサイト数の推移，改ざんサイトの重複，攻撃サイトFQDN の出現頻度，攻撃サイトのFQDN とIP アドレスの管理方法などの特徴を明らかにした．また，一般ユーザの感染率調査と未知の悪性サイトFQDN 抽 出を目的として，DNS キャッシュ情報と攻撃サイトFQDN およびIP アドレスのマッチングを実施し，Gumblar.x と Gumblar.8080 の感染率推定，および1811 種類の未知攻撃サイトFQDN 抽出を行った． |
| （英） | Due to incidents of web-based malware infection lead by a tampered web content, called Gumblar, clarification of the actual situation of Gumblar and effective countermeasures against it are urgently needed. In this research, we conducted periodical investigation for tampered web sites over the course of six months by using a web-client honeypot we developed. We discovered 300 tampered sites, 821 exploit site’s fully qualified domain name (FQDN), and 93 malware executables. Based on the investigation result, we discovered the features of tampered web sites and exploit web sites in the view point of temporal sequence. Moreover, we conducted an experiment on the matching between DNS cache information and exploit’s FQDNs / IP addresses to estimate the rate of victim users as well as discovering unknown exploit site’s FQDN. The matching result showed 1) infection rates of Gumblar.x and Gumblar.8080 are from 0.070 to 0.102 % and from 0.004 to 0.055 % respectively, and 2) the number of unknown exploit site’s FQDNs related with Gumblar.8080 are 1811. |
|
| キーワード | （和） | Webクライアントハニーポット / マルウェア / DNSキャッシュ / / / / / |
| （英） | Web client honeypot / malware / DNS cache / / / / / | |
| 文献情報 | 信学技報, vol. 110, no. 78, IA2010-13, pp. 69-74, 2010年6月. | |
| 資料番号 | IA2010-13 | |
| 発行日 | 2010-06-10 (IA, ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2010-13 ICSS2010-13 |
|
| 研究会情報 | |
| 研究会 | IA ICSS |
| 開催期間 | 2010-06-17 - 2010-06-18 |
| 開催地（和） | 京都大学 学術情報メディアセンター |
| 開催地（英） | Academic Center for Computing and Media Studies, Kyoto University |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IA |
| 会議コード | 2010-06-IA-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | Gumblarの長期観測による分析 |
| サブタイトル（和） | |
| タイトル（英） | An Empirical Investigation of Gumblar Evolution |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Webクライアントハニーポット / Web client honeypot |
| キーワード(2)（和/英） | マルウェア / malware |
| キーワード(3)（和/英） | DNSキャッシュ / DNS cache |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 秋山 満昭 / Mitsuaki Akiyama / アキヤマ ミツアキ |
| 第1著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) NTT Corporation (略称： NTT Corp.) |
| 第2著者 氏名（和/英/ヨミ） | 佐藤 一道 / Kazumichi Sato / サトウ カズミチ |
| 第2著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) NTT Corporation (略称： NTT Corp.) |
| 第3著者 氏名（和/英/ヨミ） | 岩村 誠 / Makoto Iwamura / イワムラ マコト |
| 第3著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) NTT Corporation (略称： NTT Corp.) |
| 第4著者 氏名（和/英/ヨミ） | 伊藤 光恭 / Mitsutaka Itoh / イトウ ミツタカ |
| 第4著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) NTT Corporation (略称： NTT Corp.) |
| 講演者 | 第1著者 |
| 発表日時 | 2010-06-18 13:55:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IA |
| 資料番号 | IA2010-13, ICSS2010-13 |
| 巻番号（vol） | vol.110 |
| 号番号（no） | no.78(IA), no.79(ICSS) |
| ページ範囲 | pp.69-74 |
| ページ数 | 6 |
| 発行日 | 2010-06-10 (IA, ICSS) |
[研究会発表申込システムのトップページに戻る]