| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2022-03-08 13:20 IoTマルウェアによるポート開閉動作の実機を利用した解析 ○小川航汰・田辺瑠偉・吉岡克成・松本 勉（横浜国大）  ICSS2021-74 |
|
| 抄録 | （和） | 近年のIoT機器の増加に伴って，脆弱な機器が侵入され，サイバー攻撃に利用されるという事例が増加している．IoTマルウェアはポートの開閉状態など感染機器のネットワーク状態を変化させることがあることが知られている．しかし，IoT機器上で実際にどのようなポートが開閉されるかなど，マルウェア感染に伴うネットワーク状態の変化についての情報は少ない．そこで本研究ではまず，IoTハニーポットで収集されたマルウェア検体を仮想環境上で動的解析しネットワーク状態を変化させる挙動を調査した．調査の結果，約33％の検体が感染機器のネットワーク状態を変化させ，そのネットワーク状態の変化には多数のパターンが存在することが判明した．次に，仮想環境での動的解析の結果から，特徴的なポート待ち受け状態を引き起こす検体を抽出し，IoT機器の実機を用いて動的解析を行った．解析の結果，実機においてもポート待ち受け状態の変化が観測され，外部からのポートスキャンでこの状況を確認できることが分かった．一方で，仮想環境上でのポート待ち受け状態の変化と実機での変化は必ずしも完全には一致しないことが分かった．最後に，実機動的解析で得られたネットワーク状態の変化の情報を利用して，ポートスキャンによって非感染状態との開放ポートの差異から感染状態を推定できる可能性について議論を行う． |
| （英） | In this study, we first investigate the network state changes caused by IoT malware infection by executing malware samples, collected by IoT honeypots, in a virtual machine. As a result, we found that about 33% of the samples change the network state of infected devices and there are many patterns in the changes of the network state. Next, based on the results of the dynamic analysis in the virtual environment, we extracted samples that made unique changes in the network state and conducted the dynamic analysis using bare-metal IoT devices. As a result of the analysis, we found that changes in the network state were also observed in the actual devices, which can be confirmed by external port scanning. The change of the port listening state in the virtual environment did not always match that in the actual device. Finally, we discuss the possibility of remotely detecting infected devices by checking their port listening status. | |
| キーワード | （和） | IoTマルウェア / 動的解析 / / / / / / |
| （英） | IoT Malware / Dynamic analysis / / / / / / | |
| 文献情報 | 信学技報, vol. 121, no. 410, ICSS2021-74, pp. 93-98, 2022年3月. | |
| 資料番号 | ICSS2021-74 | |
| 発行日 | 2022-02-28 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2021-74 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2022-03-07 - 2022-03-08 |
| 開催地（和） | オンライン開催 |
| 開催地（英） | Online |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2022-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | IoTマルウェアによるポート開閉動作の実機を利用した解析 |
| サブタイトル（和） | |
| タイトル（英） | Analyzing network status of IoT malware by dynamic analysis with bare-metal device |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoTマルウェア / IoT Malware |
| キーワード(2)（和/英） | 動的解析 / Dynamic analysis |
| キーワード(3)（和/英） | / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 小川 航汰 / Kota Ogawa / オガワ コウタ |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第2著者 氏名（和/英/ヨミ） | 田辺 瑠偉 / Rui Tanabe / タナベ ルイ |
| 第2著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第3著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第3著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第4著者 氏名（和/英/ヨミ） | 松本 勉 / Tsutomu Matsumoto / マツモト ツトム |
| 第4著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 講演者 | 第1著者 |
| 発表日時 | 2022-03-08 13:20:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2021-74 |
| 巻番号（vol） | vol.121 |
| 号番号（no） | no.410 |
| ページ範囲 | pp.93-98 |
| ページ数 | 6 |
| 発行日 | 2022-02-28 (ICSS) |
[研究会発表申込システムのトップページに戻る]