| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2024-03-22 08:55 大規模ネットワークで収集されるフローデータを使用したMiraiボットネットのグループ推定およびC2サーバ検知手法 ○村上洸介・中原正隆・窪田 歩（KDDI総合研/KDDI）  ICSS2023-83 |
|
| 抄録 | （和） | ボットネットによる被害への対策としてCommand & Control (C2)サーバを停止するか，通信を遮断するなど感染端末との通信を行えないようにし，新規の攻撃指令を送信させないことで被害を軽減することが挙げられる． C2サーバ特定の手段の一つとして実際に運用されているネットワークのトラフィックからマルウェア感染端末の通信を観測しC2サーバとの通信を特定する方法が考えられる． 正常通信も大量に流れる中からマルウェア感染端末に関する通信を抽出する必要はあるものの，観測対象のユーザ数やトラフィック量に応じてC2サーバとの通信を発見できる可能性も高まるという利点もある． 本稿では実際に運用されているネットワークのトラフィックと我々が運用するハニーポットの観測データの突合を行うことでMiraiボットネットの特定およびボットグループの推定を行い，さらに推定された個々のグループの中で共通した通信先を分析することでC2サーバを検知する手法を提案する．実際にインターネットサービスプロバイダ（ISP）が運用するネットワークで収集されたフローデータを使用した評価実験から，検知時点より最大で27日後まで活動が継続するC2サーバを発見し，提案手法の有効性を確認した． |
| （英） | (Not available yet) | |
| キーワード | （和） | Mirai / C2サーバ / ポートスキャン / フローデータ / / / / |
| （英） | Mirai / C2 Server / Port Scan / Flow Data / / / / | |
| 文献情報 | 信学技報, vol. 123, no. 448, ICSS2023-83, pp. 100-107, 2024年3月. | |
| 資料番号 | ICSS2023-83 | |
| 発行日 | 2024-03-14 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2023-83 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2024-03-21 - 2024-03-22 |
| 開催地（和） | 沖縄科学技術大学院大学(OIST) OISTカンファレンスセンター |
| 開催地（英） | OIST |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2024-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | 大規模ネットワークで収集されるフローデータを使用したMiraiボットネットのグループ推定およびC2サーバ検知手法 |
| サブタイトル（和） | |
| タイトル（英） | A Method for Detecting Mirai Botnet Groups and Their C2 Servers Using Flow Data Collected in Large-Scale Network |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Mirai / Mirai |
| キーワード(2)（和/英） | C2サーバ / C2 Server |
| キーワード(3)（和/英） | ポートスキャン / Port Scan |
| キーワード(4)（和/英） | フローデータ / Flow Data |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 村上 洸介 / Kosuke Murakami / ムラカミ コウスケ |
| 第1著者 所属（和/英） | 株式会社KDDI総合研究所/KDDI株式会社 (略称： KDDI総合研/KDDI) KDDI Research, Inc./KDDI CORPORATION (略称： KDDIR/KDDI) |
| 第2著者 氏名（和/英/ヨミ） | 中原 正隆 / Masataka Nakahara / ナカハラ マサタカ |
| 第2著者 所属（和/英） | 株式会社KDDI総合研究所/KDDI株式会社 (略称： KDDI総合研/KDDI) KDDI Research, Inc./KDDI CORPORATION (略称： KDDIR/KDDI) |
| 第3著者 氏名（和/英/ヨミ） | 窪田 歩 / Ayumu Kubota / クボタ アユム |
| 第3著者 所属（和/英） | 株式会社KDDI総合研究所/KDDI株式会社 (略称： KDDI総合研/KDDI) KDDI Research, Inc./KDDI CORPORATION (略称： KDDIR/KDDI) |
| 講演者 | 第1著者 |
| 発表日時 | 2024-03-22 08:55:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2023-83 |
| 巻番号（vol） | vol.123 |
| 号番号（no） | no.448 |
| ページ範囲 | pp.100-107 |
| ページ数 | 8 |
| 発行日 | 2024-03-14 (ICSS) |
[研究会発表申込システムのトップページに戻る]