| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2021-03-01 14:55 適応的サンドボックスによる持続感染型IoTマルウェアの動的解析 ○井上貴弘（横浜国大）・原 悟史（横浜国大/富士ソフト）・榊 博史・岡田晃市郎（横浜国大/レインフォレスト）・塩治榮太朗・秋山満昭（NTT）・佐々木貴之・田辺瑠偉・吉岡克成・中尾康二・松本 勉（横浜国大）  ICSS2020-41 |
|
| 抄録 | （和） | 脆弱なIoT機器に感染するマルウェアの高度化が進みつつある．従来のIoTマルウェアとは異なり，機器の再起動後も永続的に感染し続ける持続感染型IoTマルウェアの事例が報告されている．このようなマルウェアは特定の機器の構成に依存するため，一般的な組み込みOSを用いた仮想環境による動的解析では挙動を正しく観測することができないことが想定される．本研究では，マルウェアが実行するシステムコールを分析することにより，対象とするIoT機器の構成を推定し，マルウェアが動作する環境に仮想環境を適応させる手法を提案する． |
| （英） | Malware that infects vulnerable IoT devices is becoming more sophisticated. Unlike legacy IoT malware, cases of persistent IoT malware that continues to infect devices even after their reboot has been reported. Since such malware depends on the configuration of a specific device, it is assumed that the behavior cannot be observed correctly by dynamic analysis using a virtual environment based on a general embedded OS. In this study, we propose a method to estimate the configuration of the target IoT devices by analyzing system calls executed by the malware and to adapt the sandbox to the environment in which the malware can work. | |
| キーワード | （和） | 組み込みシステム / IoTマルウェア / 持続感染 / 動的解析 / / / / |
| （英） | Embedded System / IoT Malware / Persistent Infection / Dynamic Analysis / / / / | |
| 文献情報 | 信学技報, vol. 120, no. 384, ICSS2020-41, pp. 90-95, 2021年3月. | |
| 資料番号 | ICSS2020-41 | |
| 発行日 | 2021-02-22 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2020-41 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2021-03-01 - 2021-03-02 |
| 開催地（和） | オンライン開催（ハイブリッド開催から変更） |
| 開催地（英） | Online |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2021-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | 適応的サンドボックスによる持続感染型IoTマルウェアの動的解析 |
| サブタイトル（和） | |
| タイトル（英） | Dynamic Analysis of Persistent IoT Malware UsingAdaptive Sandbox |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 組み込みシステム / Embedded System |
| キーワード(2)（和/英） | IoTマルウェア / IoT Malware |
| キーワード(3)（和/英） | 持続感染 / Persistent Infection |
| キーワード(4)（和/英） | 動的解析 / Dynamic Analysis |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 井上 貴弘 / Takahiro Inoue / イノウエ タカヒロ |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第2著者 氏名（和/英/ヨミ） | 原 悟史 / Satoshi Hara / ハラ サトシ |
| 第2著者 所属（和/英） | 横浜国立大学/富士ソフト株式会社 (略称： 横浜国大/富士ソフト) Yokohama National University/FUJISOFT INCORPORATED (略称： YNU/FUJISOFT) |
| 第3著者 氏名（和/英/ヨミ） | 榊 博史 / Hironobu Sakaki / サカキ ヒロノブ |
| 第3著者 所属（和/英） | 横浜国立大学/株式会社レインフォレスト (略称： 横浜国大/レインフォレスト) Yokohama National University/RainForest (略称： YNU/RainForest) |
| 第4著者 氏名（和/英/ヨミ） | 岡田 晃市郎 / Kouichirou Okada / オカダ コウイチロウ |
| 第4著者 所属（和/英） | 横浜国立大学/株式会社レインフォレスト (略称： 横浜国大/レインフォレスト) Yokohama National University/RainForest (略称： YNU/RainForest) |
| 第5著者 氏名（和/英/ヨミ） | 塩治 榮太朗 / Eitaro Shioji / シオジ エイタロウ |
| 第5著者 所属（和/英） | NTTセキュアプラットフォーム研究所 (略称： NTT) NTT Secure Platform Laboratories (略称： NTT) |
| 第6著者 氏名（和/英/ヨミ） | 秋山 満昭 / Mitsuaki Akiyama / アキヤマ ミツアキ |
| 第6著者 所属（和/英） | NTTセキュアプラットフォーム研究所 (略称： NTT) NTT Secure Platform Laboratories (略称： NTT) |
| 第7著者 氏名（和/英/ヨミ） | 佐々木 貴之 / Takayuki Sasaki / ササキ タカユキ |
| 第7著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第8著者 氏名（和/英/ヨミ） | 田辺 瑠偉 / Rui Tanabe / タナベ ルイ |
| 第8著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第9著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第9著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第10著者 氏名（和/英/ヨミ） | 中尾 康二 / Koji Nakao / ナカオ コウジ |
| 第10著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第11著者 氏名（和/英/ヨミ） | 松本 勉 / Tsutomu Matsumoto / マツモト ツトム |
| 第11著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2021-03-01 14:55:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2020-41 |
| 巻番号（vol） | vol.120 |
| 号番号（no） | no.384 |
| ページ範囲 | pp.90-95 |
| ページ数 | 6 |
| 発行日 | 2021-02-22 (ICSS) |
[研究会発表申込システムのトップページに戻る]