| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2018-06-25 13:25 CPUアーキテクチャを越えたIoTマルウェアの類似度計算法の提案 ○伊沢亮一・班 涛（NICT）・鉄 穎（横浜国大）・吉岡克成（横浜国大/NICT）・井上大介（NICT）  IA2018-2 ICSS2018-2 |
|
| 抄録 | （和） | WebカメラやホームルータなどのIoT機器に感染するマルウェアが世界中で猛威をふるっている． これらのマルウェアは異なるCPUアーキテクチャ上で動作するように同じもしくは一部を 改変したソースコードから複数のマルウェア検体が作成されることが多い．そのため，類似した 検体が多いにもかかわらず，CPUアーキテクチャごとに命令セット（x86であればmovやpushなど） が異なるため，単純に検体のバイナリを比較するだけでは検体間の類似度を計算することができない． これを解決するため，本稿の提案手法では，各検体のバイナリを中間表現に変換し，命令を 共通化することで，CPUアーキテクチャに依存せずに検体間の類似度を計算する．提案手法 の検証にはMirai（ARM/MIPS）とBashlite（ARM/MIPS）を計12検体用いて，ある一定の有効性を確認した． 検証に用いた検体数は十分ではないが，CPUアーキテクチャを越えた類似度計算の指針を示した点に 本稿の貢献がある． |
| （英） | Malware samples infecting IoT (Internet of Things) devices such as Web cameras and home routers have spread over the Internet. Those samples are often generated by reusing source code to run on various CPU architectures (e.g., ARM and MIPS) of IoT devices, and they behave similar, but their binaries vary because of different ISAs (Instruction Set Architecture). Even if analysts simply compare the malware binaries, they cannot find out similar samples from their malware repository. In this paper, we propose a method for calculating similarity between malware samples running on different CPU architectures. A key idea behind our method is to convert each malware binary into an intermediate representation to fill the gap between different ISAs. It then calculates their similarity based on the intermediate representation. With experiments using twelve in-the-wild malware samples (Mirai-ARM/MIPS and Bashlite-ARM/MIPS samples), we evaluated effectiveness of our method. Although the number of samples was not sufficient, this paper shows a future direction for calculating the similarity. |
|
| キーワード | （和） | Internet of Things / マルウェア解析 / 中間表現 / N-gram / Jaccard係数 / / / |
| （英） | Internet of Things / Malware analysis / Intermediate representation / N-gram / Jaccard similarity / / / | |
| 文献情報 | 信学技報, vol. 118, no. 109, ICSS2018-2, pp. 7-12, 2018年6月. | |
| 資料番号 | ICSS2018-2 | |
| 発行日 | 2018-06-18 (IA, ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2018-2 ICSS2018-2 |
|
| 研究会情報 | |
| 研究会 | ICSS IA |
| 開催期間 | 2018-06-25 - 2018-06-26 |
| 開催地（和） | 愛媛大学 南加記念ホール |
| 開催地（英） | Ehime University |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2018-06-ICSS-IA |
| 本文の言語 | 日本語 |
| タイトル（和） | CPUアーキテクチャを越えたIoTマルウェアの類似度計算法の提案 |
| サブタイトル（和） | |
| タイトル（英） | Calculating Similarity between IoT Malware Samples over CPU Architectures |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Internet of Things / Internet of Things |
| キーワード(2)（和/英） | マルウェア解析 / Malware analysis |
| キーワード(3)（和/英） | 中間表現 / Intermediate representation |
| キーワード(4)（和/英） | N-gram / N-gram |
| キーワード(5)（和/英） | Jaccard係数 / Jaccard similarity |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 伊沢 亮一 / Ryoichi Isawa / イサワ リョウイチ |
| 第1著者 所属（和/英） | 情報通信研究機構 (略称： NICT) NICT (略称： NICT) |
| 第2著者 氏名（和/英/ヨミ） | 班 涛 / Tao Ban / バン タオ |
| 第2著者 所属（和/英） | 情報通信研究機構 (略称： NICT) NICT (略称： NICT) |
| 第3著者 氏名（和/英/ヨミ） | 鉄 穎 / Ying Tie / テツ エイ |
| 第3著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第4著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第4著者 所属（和/英） | 横浜国立大学/情報通信研究機構 (略称： 横浜国大/NICT) Yokohama National University/NICT (略称： YNU/NICT) |
| 第5著者 氏名（和/英/ヨミ） | 井上 大介 / Daisuke Inoue / イノウエ ダイスケ |
| 第5著者 所属（和/英） | 情報通信研究機構 (略称： NICT) NICT (略称： NICT) |
| 講演者 | 第1著者 |
| 発表日時 | 2018-06-25 13:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | IA2018-2, ICSS2018-2 |
| 巻番号（vol） | vol.118 |
| 号番号（no） | no.108(IA), no.109(ICSS) |
| ページ範囲 | pp.7-12 |
| ページ数 | 6 |
| 発行日 | 2018-06-18 (IA, ICSS) |
[研究会発表申込システムのトップページに戻る]