| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2010-07-01 13:25 検索エンジンによるマルウェア接続先評価手法の提案 ○青木一史・秋山満昭・岩村 誠・伊藤光恭（NTT）  ISEC2010-18 SITE2010-14 ICSS2010-24 |
|
| 抄録 | （和） | マルウェアの動的解析は，インターネットへの接続が可能な環境で行うことで，より多くの解析結果を取得できる．しかしながら，全ての接続先に対して接続を許可してしまうと，外部に攻撃をしてしまう可能性があるため，C&Cサーバやマルウェアダウンロードサイトに対する接続のみを許可する必要がある．本研究では，マルウェアから抽出した接続先の被リンク数を検索エンジンを用いて調査した．その結果，C&Cサーバやマルウェアダウンロードサイトの被リンク数は，一般サイトに比べ小さくなることが明らかとなり，接続先評価における一指標としての有効性が示された． |
| （英） | Malware dynamic analysis using isolated environment couldn't obtain enough results because existing malwares (e.g., Bots and Downloaders) require access to the internet. Since internet traffic sent by malware includes some attacks, it is necessary to determine if the destination is a C&C server or malware download site and only allow connection to these severs. In this paper, we use search engine to obtain backlink for evaluating the destination extracted by malware dynamic analysis. As a result, we found that backlinks of C&C server and malware download sites are lower than legitimate sites. | |
| キーワード | （和） | マルウェア / 動的解析 / 検索エンジン / / / / / |
| （英） | Malware / Dynamic Analysis / Search Engine / / / / / | |
| 文献情報 | 信学技報, vol. 110, no. 115, ICSS2010-24, pp. 75-80, 2010年7月. | |
| 資料番号 | ICSS2010-24 | |
| 発行日 | 2010-06-24 (ISEC, SITE, ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2010-18 SITE2010-14 ICSS2010-24 |
|
| 研究会情報 | |
| 研究会 | ISEC IPSJ-CSEC SITE ICSS |
| 開催期間 | 2010-07-01 - 2010-07-02 |
| 開催地（和） | 弘前大学 |
| 開催地（英） | Hirosaki University |
| テーマ（和） | セキュリティ関係、一般、情報処理学会情報セキュリティ心理学とトラスト研究グループ (IPSJ-SPT）協賛 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2010-07-ISEC-CSEC-SITE-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | 検索エンジンによるマルウェア接続先評価手法の提案 |
| サブタイトル（和） | |
| タイトル（英） | Evaluating Destination Hosts of Malware Based on Search Engine Results |
| サブタイトル（英） | |
| キーワード(1)（和/英） | マルウェア / Malware |
| キーワード(2)（和/英） | 動的解析 / Dynamic Analysis |
| キーワード(3)（和/英） | 検索エンジン / Search Engine |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 青木 一史 / Kazufumi Aoki / アオキ カズフミ |
| 第1著者 所属（和/英） | NTT情報流通プラットフォーム研究所 (略称： NTT) NTT Information Sharing Platform Laboratories (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 秋山 満昭 / Mitsuaki Akiyama / アキヤマ ミツアキ |
| 第2著者 所属（和/英） | NTT情報流通プラットフォーム研究所 (略称： NTT) NTT Information Sharing Platform Laboratories (略称： NTT) |
| 第3著者 氏名（和/英/ヨミ） | 岩村 誠 / Makoto Iwamura / イワムラ マコト |
| 第3著者 所属（和/英） | NTT情報流通プラットフォーム研究所 (略称： NTT) NTT Information Sharing Platform Laboratories (略称： NTT) |
| 第4著者 氏名（和/英/ヨミ） | 伊藤 光恭 / Mitsutaka Itoh / イトウ ミツタカ |
| 第4著者 所属（和/英） | NTT情報流通プラットフォーム研究所 (略称： NTT) NTT Information Sharing Platform Laboratories (略称： NTT) |
| 講演者 | 第1著者 |
| 発表日時 | 2010-07-01 13:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2010-18, SITE2010-14, ICSS2010-24 |
| 巻番号（vol） | vol.110 |
| 号番号（no） | no.113(ISEC), no.114(SITE), no.115(ICSS) |
| ページ範囲 | pp.75-80 |
| ページ数 | 6 |
| 発行日 | 2010-06-24 (ISEC, SITE, ICSS) |
[研究会発表申込システムのトップページに戻る]