IoT機器へのTelnetを用いたサイバー攻撃の分析

• Item type: Journal(1)
• 公開日: 2017-09-15
• タイトル: IoT機器へのTelnetを用いたサイバー攻撃の分析
• タイトル / 言語: en
• タイトル: An Analysis of Attacks via Telnet Targeting IoT Devices
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：高度化するサイバー攻撃に対応するコンピュータセキュリティ技術（推薦論文）] IoT，Telnet，ID，パスワード，シェルコマンド
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学／横浜国立大学大学院環境情報研究院/先端科学高等研究院
• 著者所属: 横浜国立大学／横浜国立大学大学院環境情報研究院/先端科学高等研究院
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University / Graduate School of Environment and Information Sciences/Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University / Graduate School of Environment and Information Sciences/Institute of Advanced Sciences, Yokohama National University
• 著者名: 中山, 颯; 鉄, 穎; 楊, 笛; 田宮, 和樹; 吉岡, 克成; 松本, 勉
• 著者名(英): Sou, Nakayama; Ying, Tie; Di, Yang; Kazuki, Tamiya; Katsunari, Yoshioka; Tsutomu, Matsumoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: IoT機器の中にはTelnetサービスが動作し，容易に推測可能なIDとパスワードでログインができるものが大量に存在しており，この状況を悪用したサイバー攻撃が多数観測されている．本研究ではTelnetを利用したサイバー攻撃において，特にログインチャレンジとログイン成功後に使用されるシェルコマンド系列に着目した分析を行う．特にハニーポットにより観測される攻撃とハニーポットにより収集したマルウェアの動的解析により観測される攻撃を突合することで，攻撃元のマルウェアの識別を行い，マルウェア流行の状況把握を試みる．また，攻撃に利用されるID/パスワードを調べることで攻撃目標となっている機器の種類が増加傾向にあることを示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: There have been a large number of IoT devices that run Telnet service and attackers have been compromising them taking advantage of their weak ID and password. In this study, we analyze Telnet login challenges and shell commands observed by our honeypot. We show that we can identify which malware is attacking the honeypot and try to grasp the situation of malware outbreaks by matching the attacks observed by honeypot and the attacks collected by dynamic analysis. Moreover, we show that the number of ID/password pairs used by the attackers are continuously increasing, indicating more devices are being targeted.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 58, 号 9, p. 1399-1409, 発行日 2017-09-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764