| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2022-03-08 14:20 関数呼び出しシーケンスグラフとクラスタリングを用いたIoTマルウェアの機能分析 ○高田智史・何 天祥（九大）・韓 燦洙・田中 智（NICT）・竹内純一（九大）  ICSS2021-77 |
|
| 抄録 | （和） | 脆弱なIoT機器に感染するIoTマルウェアの数が増大している．これらの多くは一般に公開されているソースコードの一部を改変して機能の追加や変更，削除等を行うことで作成された亜種と呼ばれるものである．先行研究で我々は，亜種が持つ機能を推定する目的で，検体が呼び出す関数の呼び出し順序の情報を有向グラフ化したFunction Call Sequence Graph (FCSG)を定義し，検体が持つ機能を推定する手法を提案した．本稿では，この手法をIoTマルウェアのクラスタリング結果と連携させ，各クラスタからそのクラスタを代表するようなFCSG (代表FCSG)を抽出し，それらの類似度を算出することで，異なるCPUアーキテクチャだが機能的に類似していると推定できるクラスタや，異なるクラスタだが機能的には同一と見做せると推定できるクラスタなどを発見した． |
| （英） | Most IoT Malware is variants generated by editing and reusing a part of the functions based on publicly available source codes. In our previous study, we proposed a method to estimate the behavioral of a specimens by defining a Function Call Sequence Graph (FCSG), which is a directed graph of information on the call order of functions called by the specimen. In this paper, we combine this method with the clustering results of IoT malware, extract FCSG that are representative of the cluster (Representation FCSG) from each clusters, and calculate the similarity between them, we found clusters that can be estimated to be behaviorally similar although they have different CPU architectures, and clusters that can be presumed to be behaviorally identical although they have different clusters. | |
| キーワード | （和） | IoTマルウェア / マルウェア解析 / 静的解析 / マルウェアクラスタリング / / / / |
| （英） | IoT Malware / Malware Analysis / Static Analysis / Malware Clustering / / / / | |
| 文献情報 | 信学技報, vol. 121, no. 410, ICSS2021-77, pp. 111-116, 2022年3月. | |
| 資料番号 | ICSS2021-77 | |
| 発行日 | 2022-02-28 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2021-77 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2022-03-07 - 2022-03-08 |
| 開催地（和） | オンライン開催 |
| 開催地（英） | Online |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2022-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | 関数呼び出しシーケンスグラフとクラスタリングを用いたIoTマルウェアの機能分析 |
| サブタイトル（和） | |
| タイトル（英） | Behavior Analysis of IoT Malware Using Function Call Sequence Graphs and Clustering |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoTマルウェア / IoT Malware |
| キーワード(2)（和/英） | マルウェア解析 / Malware Analysis |
| キーワード(3)（和/英） | 静的解析 / Static Analysis |
| キーワード(4)（和/英） | マルウェアクラスタリング / Malware Clustering |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 高田 智史 / Satoshi Takada / タカダ サトシ |
| 第1著者 所属（和/英） | 九州大学 (略称： 九大) Kyushu University (略称： Kyushu Univ) |
| 第2著者 氏名（和/英/ヨミ） | 何 天祥 / Tianxiang He / Tianxiang He |
| 第2著者 所属（和/英） | 九州大学 (略称： 九大) Kyushu University (略称： Kyushu Univ) |
| 第3著者 氏名（和/英/ヨミ） | 韓 燦洙 / Chansu Han / Chansu Han |
| 第3著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第4著者 氏名（和/英/ヨミ） | 田中 智 / Akira Tanaka / タナカ アキラ |
| 第4著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第5著者 氏名（和/英/ヨミ） | 竹内 純一 / Jun'ichi Takeuchi / タケウチ ジュンイチ |
| 第5著者 所属（和/英） | 九州大学 (略称： 九大) Kyushu University (略称： Kyushu Univ) |
| 講演者 | 第1著者 |
| 発表日時 | 2022-03-08 14:20:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2021-77 |
| 巻番号（vol） | vol.121 |
| 号番号（no） | no.410 |
| ページ範囲 | pp.111-116 |
| ページ数 | 6 |
| 発行日 | 2022-02-28 (ICSS) |
[研究会発表申込システムのトップページに戻る]