お知らせ 2023年度・2024年度 学生員 会費割引キャンペーン実施中です
お知らせ 技術研究報告と和文論文誌Cの同時投稿施策(掲載料1割引き)について
お知らせ 電子情報通信学会における研究会開催について
お知らせ NEW 参加費の返金について
電子情報通信学会 研究会発表申込システム
講演論文 詳細
技報閲覧サービス
[ログイン]
技報アーカイブ
 トップに戻る 前のページに戻る   [Japanese] / [English] 

講演抄録/キーワード
講演名 2022-03-08 14:20
関数呼び出しシーケンスグラフとクラスタリングを用いたIoTマルウェアの機能分析
高田智史何 天祥九大)・韓 燦洙田中 智NICT)・竹内純一九大ICSS2021-77
抄録 (和) 脆弱なIoT機器に感染するIoTマルウェアの数が増大している.これらの多くは一般に公開されているソースコードの一部を改変して機能の追加や変更,削除等を行うことで作成された亜種と呼ばれるものである.先行研究で我々は,亜種が持つ機能を推定する目的で,検体が呼び出す関数の呼び出し順序の情報を有向グラフ化したFunction Call Sequence Graph (FCSG)を定義し,検体が持つ機能を推定する手法を提案した.本稿では,この手法をIoTマルウェアのクラスタリング結果と連携させ,各クラスタからそのクラスタを代表するようなFCSG (代表FCSG)を抽出し,それらの類似度を算出することで,異なるCPUアーキテクチャだが機能的に類似していると推定できるクラスタや,異なるクラスタだが機能的には同一と見做せると推定できるクラスタなどを発見した. 
(英) Most IoT Malware is variants generated by editing and reusing a part of the functions based on publicly available source codes. In our previous study, we proposed a method to estimate the behavioral of a specimens by defining a Function Call Sequence Graph (FCSG), which is a directed graph of information on the call order of functions called by the specimen. In this paper, we combine this method with the clustering results of IoT malware, extract FCSG that are representative of the cluster (Representation FCSG) from each clusters, and calculate the similarity between them, we found clusters that can be estimated to be behaviorally similar although they have different CPU architectures, and clusters that can be presumed to be behaviorally identical although they have different clusters.
キーワード (和) IoTマルウェア / マルウェア解析 / 静的解析 / マルウェアクラスタリング / / / /  
(英) IoT Malware / Malware Analysis / Static Analysis / Malware Clustering / / / /  
文献情報 信学技報, vol. 121, no. 410, ICSS2021-77, pp. 111-116, 2022年3月.
資料番号 ICSS2021-77 
発行日 2022-02-28 (ICSS) 
ISSN Online edition: ISSN 2432-6380
著作権に
ついて
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034)
PDFダウンロード ICSS2021-77

研究会情報
研究会 ICSS IPSJ-SPT  
開催期間 2022-03-07 - 2022-03-08 
開催地(和) オンライン開催 
開催地(英) Online 
テーマ(和) セキュリティ、トラスト、一般 
テーマ(英) Security, Trust, etc. 
講演論文情報の詳細
申込み研究会 ICSS 
会議コード 2022-03-ICSS-SPT 
本文の言語 日本語 
タイトル(和) 関数呼び出しシーケンスグラフとクラスタリングを用いたIoTマルウェアの機能分析 
サブタイトル(和)  
タイトル(英) Behavior Analysis of IoT Malware Using Function Call Sequence Graphs and Clustering 
サブタイトル(英)  
キーワード(1)(和/英) IoTマルウェア / IoT Malware  
キーワード(2)(和/英) マルウェア解析 / Malware Analysis  
キーワード(3)(和/英) 静的解析 / Static Analysis  
キーワード(4)(和/英) マルウェアクラスタリング / Malware Clustering  
キーワード(5)(和/英) /  
キーワード(6)(和/英) /  
キーワード(7)(和/英) /  
キーワード(8)(和/英) /  
第1著者 氏名(和/英/ヨミ) 高田 智史 / Satoshi Takada / タカダ サトシ
第1著者 所属(和/英) 九州大学 (略称: 九大)
Kyushu University (略称: Kyushu Univ)
第2著者 氏名(和/英/ヨミ) 何 天祥 / Tianxiang He / Tianxiang He
第2著者 所属(和/英) 九州大学 (略称: 九大)
Kyushu University (略称: Kyushu Univ)
第3著者 氏名(和/英/ヨミ) 韓 燦洙 / Chansu Han / Chansu Han
第3著者 所属(和/英) 情報通信研究機構 (略称: NICT)
National Institute of Information and Communications Technology (略称: NICT)
第4著者 氏名(和/英/ヨミ) 田中 智 / Akira Tanaka / タナカ アキラ
第4著者 所属(和/英) 情報通信研究機構 (略称: NICT)
National Institute of Information and Communications Technology (略称: NICT)
第5著者 氏名(和/英/ヨミ) 竹内 純一 / Jun'ichi Takeuchi / タケウチ ジュンイチ
第5著者 所属(和/英) 九州大学 (略称: 九大)
Kyushu University (略称: Kyushu Univ)
第6著者 氏名(和/英/ヨミ) / /
第6著者 所属(和/英) (略称: )
(略称: )
第7著者 氏名(和/英/ヨミ) / /
第7著者 所属(和/英) (略称: )
(略称: )
第8著者 氏名(和/英/ヨミ) / /
第8著者 所属(和/英) (略称: )
(略称: )
第9著者 氏名(和/英/ヨミ) / /
第9著者 所属(和/英) (略称: )
(略称: )
第10著者 氏名(和/英/ヨミ) / /
第10著者 所属(和/英) (略称: )
(略称: )
第11著者 氏名(和/英/ヨミ) / /
第11著者 所属(和/英) (略称: )
(略称: )
第12著者 氏名(和/英/ヨミ) / /
第12著者 所属(和/英) (略称: )
(略称: )
第13著者 氏名(和/英/ヨミ) / /
第13著者 所属(和/英) (略称: )
(略称: )
第14著者 氏名(和/英/ヨミ) / /
第14著者 所属(和/英) (略称: )
(略称: )
第15著者 氏名(和/英/ヨミ) / /
第15著者 所属(和/英) (略称: )
(略称: )
第16著者 氏名(和/英/ヨミ) / /
第16著者 所属(和/英) (略称: )
(略称: )
第17著者 氏名(和/英/ヨミ) / /
第17著者 所属(和/英) (略称: )
(略称: )
第18著者 氏名(和/英/ヨミ) / /
第18著者 所属(和/英) (略称: )
(略称: )
第19著者 氏名(和/英/ヨミ) / /
第19著者 所属(和/英) (略称: )
(略称: )
第20著者 氏名(和/英/ヨミ) / /
第20著者 所属(和/英) (略称: )
(略称: )
講演者 第1著者 
発表日時 2022-03-08 14:20:00 
発表時間 20分 
申込先研究会 ICSS 
資料番号 ICSS2021-77 
巻番号(vol) vol.121 
号番号(no) no.410 
ページ範囲 pp.111-116 
ページ数
発行日 2022-02-28 (ICSS) 


[研究会発表申込システムのトップページに戻る]

[電子情報通信学会ホームページ]


IEICE / 電子情報通信学会