| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2017-07-14 13:25 ドライブ・バイ・ダウンロード攻撃によるインシデントを再現するフォレンジック支援システム ○奥田裕樹・福田洋治（近畿大）・白石善明（神戸大）・井口信和（近畿大）  ISEC2017-18 SITE2017-10 ICSS2017-17 EMM2017-21 |
|
| 抄録 | （和） | 本研究では，端末にマルウェアを送る主要な手段の1つであるドライブ・バイ・ダウンロード攻撃（DBD攻撃）を含むインシデントを想定し，マルウェアの感染と活動の調査を支援するシステムを開発する，本システムは，インシデント発生時の通信パケットの記録からDBD攻撃に関連する悪性WebサイトへのリクエストとそのレスポンスWebクライアントの動作を再現する．悪性Webサイトは作られてから姿を消すまでの期間が短く，端末に設置されたマルウェアが活動後に消失，または攻撃者が痕跡を消去・攪乱すると，事後の調査が困難になる．インシデント対応の初動や調査の場面で本システムを用いることでDBD攻撃によるマルウェア感染の過程が再現できる．これをインシデントが観測・記録できる環境で実施することでマルウェア感染の過程と活動の痕跡の収集と記録を支援する. |
| （英） | In this research, we have developed a system that supports investigation of malware infections and activities in Drive-by Download attack which is one of the dominant tool of sending malware to terminals. This system reproduces HTTP requests, responses and behavior of malicious website related to the Drive-by Download attack from the raw packets of the communication at the time of the incident occurs. As a malicious website is disappeared in a short period, when malware installed in the terminal disappears after the activity or an attacker erases/disturbs the evidence, it becomes difficult to investigation. By using this system at the initial stage and investigation of incident handling, the process of malware infection caused by Drive-by Download attack can be reproduced. Using of this system in an environment where the incident can observe and record, it supports to collect the malware infection process and its activity. | |
| キーワード | （和） | インシデント対応 / ドライブ・バイ・ダウンロード攻撃 / 通信パケット / Web サイトの復元 / / / / |
| （英） | Incident response / Drive-by download attack / Communication packets / Reproducing malicious website / / / / | |
| 文献情報 | 信学技報, vol. 117, no. 127, ICSS2017-17, pp. 81-86, 2017年7月. | |
| 資料番号 | ICSS2017-17 | |
| 発行日 | 2017-07-07 (ISEC, SITE, ICSS, EMM) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2017-18 SITE2017-10 ICSS2017-17 EMM2017-21 |
|
| 研究会情報 | |
| 研究会 | SITE EMM ISEC ICSS IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2017-07-14 - 2017-07-15 |
| 開催地（和） | 内田洋行東京本社ショールーム |
| 開催地（英） | |
| テーマ（和） | セキュリティ、一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2017-07-SITE-EMM-ISEC-ICSS-CSEC-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | ドライブ・バイ・ダウンロード攻撃によるインシデントを再現するフォレンジック支援システム |
| サブタイトル（和） | |
| タイトル（英） | A Forensic Support System for Reproduction of Incidents Caused by Drive-by Download |
| サブタイトル（英） | |
| キーワード(1)（和/英） | インシデント対応 / Incident response |
| キーワード(2)（和/英） | ドライブ・バイ・ダウンロード攻撃 / Drive-by download attack |
| キーワード(3)（和/英） | 通信パケット / Communication packets |
| キーワード(4)（和/英） | Web サイトの復元 / Reproducing malicious website |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 奥田 裕樹 / Yuki Okuda / オクダ ユウキ |
| 第1著者 所属（和/英） | 近畿大学 (略称： 近畿大) Kindai University (略称： Kindai Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 福田 洋治 / Youji Fukuta / フクタ ヨウジ |
| 第2著者 所属（和/英） | 近畿大学 (略称： 近畿大) Kindai University (略称： Kindai Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 白石 善明 / Yoshiaki Shiraishi / シライシ ヨシアキ |
| 第3著者 所属（和/英） | 神戸大学 (略称： 神戸大) Kobe University (略称： Kobe Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 井口 信和 / Nobukazu Iguchi / イグチ ノブカズ |
| 第4著者 所属（和/英） | 近畿大学 (略称： 近畿大) Kindai University (略称： Kindai Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2017-07-14 13:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2017-18, SITE2017-10, ICSS2017-17, EMM2017-21 |
| 巻番号（vol） | vol.117 |
| 号番号（no） | no.125(ISEC), no.126(SITE), no.127(ICSS), no.128(EMM) |
| ページ範囲 | pp.81-86 |
| ページ数 | 6 |
| 発行日 | 2017-07-07 (ISEC, SITE, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]