ネットワークトラフィックフローにおけるシーケンスパターンに基づくマルウェア分類手法

• Item type: Symposium(1)
• 公開日: 2014-10-15
• タイトル: ネットワークトラフィックフローにおけるシーケンスパターンに基づくマルウェア分類手法
• タイトル / 言語: en
• タイトル: Network Behavior-Based Malware Classification Method Based on Sequence Pattern of Traffic Flow
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: マルウェア分類，シーケンスパターン，シーケンスアライメント，トラフィックフロー
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 名古屋大学大学院情報科学研究科
• 著者所属: 名古屋大学情報基盤センター
• 著者所属: 名古屋大学情報基盤センター
• 著者所属: 名古屋大学情報基盤センター
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, Nagoya University
• 著者所属(英): en
• 著者所属(英): Information Technology Center, Nagoya University
• 著者所属(英): en
• 著者所属(英): Information Technology Center, Nagoya University
• 著者所属(英): en
• 著者所属(英): Information Technology Center, Nagoya University
• 著者名: 林, 孝英; 山口, 由紀子; 嶋田, 創; 高倉, 弘喜
• 著者名(英): Hyoyoung, Lim; Yukiko, Yamaguchi; Hajime, Shimada; Hiroki, Takakura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: インターネットの発展とともに，マルウェアを用いたサイバー攻撃は重大な社会問題となっている．しかし，C&Cサーバとの通信にHTTPなどの汎用性の高いプロトコルを使うことが多くなっているため，マルウェア感染を全て検知することが難しくなりつつある．そこで本研究では，マルウェア動作時のネットワークトラフィックについてフローデータのシーケンスパターンを作成し，シーケンスパターンの類似度計算によりマルウェア分類を行う手法を提案する．また，実ネットワークで収集したマルウェアに関するトラフィックフローに対し提案手法を適用した結果と考察を行う．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: With the wide spread of the Internet, cyber attacks which utilizes malwares have become serious social problem. Since the malwares frequently adopt general protocols, e.g., HTTP, to communicate with C&C servers, it becomes impossible to detect all types of malware infection. In this paper, therefore, we propose a malware classification method that focuses on the network behavior of malwares. The behavior is translated into alphabetical sequence pattern. By modifying two dynamic programming algorithms, the behavior is analyzed to find out the most similar malware. We also performed evaluation by using malware traffic collected from the real environment.
• 書誌情報: コンピュータセキュリティシンポジウム2014論文集; 巻 2014, 号 2, p. 394-401, 発行日 2014-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会