| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2024-07-22 15:40 悪質なSEOを行うマルウェアの転送先偽ショッピングサイトの情報を利用したマルウェア間の関連性の分析 ○嶋村 誠（トレンドマイクロ）・竹重耕介（千葉県警）・松ヶ谷新吾（トレンドマイクロ/JC3）・堺 啓介（神奈川県警）・橋本正樹（香川大）  ISEC2024-25 SITE2024-22 BioX2024-35 HWS2024-25 ICSS2024-29 EMM2024-31 |
|
| 抄録 | （和） | 近年，金銭を騙し取ったり，個人情報を窃取する目的の偽ショッピングサイト詐欺が増加し，大きな被害が出ている．この詐欺の導線として，改ざんされた Web サイト (以下「改ざんサイト」) に悪質な SEO を行うマルウェアを設置し，改ざんサイト上のおとりページを検索エンジンの検索結果に表示させ，ページを訪問したユーザを偽ショッピングサイトへ転送する手法が確認されている．本研究では，この手口に着目し，マルウェアの C2 サーバから転送先の偽ショッピングサイトを収集して分析する．使用されるマルウェアは背後の詐欺行為者グループに強く紐づく可能性が高い．このため，複数のマルウェア間の関連が見つかれば，それらを用いる詐欺行為者グループ間に関連があることが示唆される．そこで，悪質な SEO を行うマルウェア 6 種類の C2 サーバ 1,242 件より 227,828 件の偽ショッピングサイトを収集し分析を行った．結果，単一種類のマルウェアを運用する 3 グループと，複数種類のマルウェアを運用する 1 グループが存在する可能性があることがわかった． |
| （英） | Recently the financial damage caused by fake E-commerce sites is increasing. It is confirmed that a portion of actors behind the scam install malwares to conduct Black-hat SEO into defaced websites. The malware let search engines show lure pages placed in defaced sites and redirect visitors to fake EC sites as potential victims. We think redirect contents are the key parts of malware families and actors behind them. Based on the thoughts, we analyze redirect contents and destined fake EC sites in this paper. We collected 1,242 C2 servers of 6 malware families, and 227,828 fake EC sites from the C2 servers. Then we analyzed them using Maltego, a popular link analysis tool. As a result, we found possibility that there are 3 groups use only one malware family and a group uses multiple malware families. |
|
| キーワード | （和） | 偽ショッピングサイト / マルウェア / BlackHat SEO / Maltego / リンク分析 / / / |
| （英） | Fake EC sites / Malware / BlackHat SEO / Maltego / Link analysis / / / | |
| 文献情報 | 信学技報, vol. 124, no. 124, ICSS2024-29, pp. 120-127, 2024年7月. | |
| 資料番号 | ICSS2024-29 | |
| 発行日 | 2024-07-15 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2024-25 SITE2024-22 BioX2024-35 HWS2024-25 ICSS2024-29 EMM2024-31 |
|
| 研究会情報 | |
| 研究会 | EMM BioX ISEC SITE ICSS HWS IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2024-07-22 - 2024-07-23 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2024） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2024-07-EMM-BioX-ISEC-SITE-ICSS-HWS-CSEC-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | 悪質なSEOを行うマルウェアの転送先偽ショッピングサイトの情報を利用したマルウェア間の関連性の分析 |
| サブタイトル（和） | |
| タイトル（英） | An analysis of relationship between Black-Hat SEO malwares using information from redirected scam sites |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 偽ショッピングサイト / Fake EC sites |
| キーワード(2)（和/英） | マルウェア / Malware |
| キーワード(3)（和/英） | BlackHat SEO / BlackHat SEO |
| キーワード(4)（和/英） | Maltego / Maltego |
| キーワード(5)（和/英） | リンク分析 / Link analysis |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 嶋村 誠 / Makoto Shimamura / シマムラ マコト |
| 第1著者 所属（和/英） | トレンドマイクロ株式会社 (略称： トレンドマイクロ) Trend Micro Incorporated (略称： Trend Micro Inc.) |
| 第2著者 氏名（和/英/ヨミ） | 竹重 耕介 / Kousuke Takeshige / タケシゲ コウスケ |
| 第2著者 所属（和/英） | 千葉県警察本部 生活安全部 サイバー犯罪対策課/香川大学 創造工学部 電子・情報工学領域 (略称： 千葉県警) Cybercrime Division, Community Safety Department, Chiba Prefectural Police Headquarters (略称： Chiba Prefectural Police) |
| 第3著者 氏名（和/英/ヨミ） | 松ヶ谷 新吾 / Shingo Matsugaya / マツガヤ シンゴ |
| 第3著者 所属（和/英） | トレンドマイクロ株式会社/日本サイバー犯罪対策センター (略称： トレンドマイクロ/JC3) Trend Micro Incorporated/Japan Cybercrime Control Center (略称： Trend Micro Inc./JC3) |
| 第4著者 氏名（和/英/ヨミ） | 堺 啓介 / Keisuke Sakai / サカイ ケイスケ |
| 第4著者 所属（和/英） | 神奈川県警察本部 サイバーセキュリティ対策本部/香川大学 創造工学部 電子・情報工学領域 (略称： 神奈川県警) Cyber Security Task Force, Kanagawa Prefectural Police Headquarters (略称： Kanagawa Prefectural Police) |
| 第5著者 氏名（和/英/ヨミ） | 橋本 正樹 / Masaki Hashimoto / ハシモト マサキ |
| 第5著者 所属（和/英） | 香川大学 創造工学部 電子・情報工学領域 (略称： 香川大) Faculty of Engineering and Design, Kagawa University (略称： Kagawa Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2024-07-22 15:40:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2024-25, SITE2024-22, BioX2024-35, HWS2024-25, ICSS2024-29, EMM2024-31 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.120(ISEC), no.121(SITE), no.122(BioX), no.123(HWS), no.124(ICSS), no.125(EMM) |
| ページ範囲 | pp.120-127 |
| ページ数 | 8 |
| 発行日 | 2024-07-15 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]