IoTマルウェアサイバー攻撃インフラのアクティブ調査

• Item type: SIG Technical Reports(1)
• 公開日: 2018-02-26
• タイトル: IoTマルウェアサイバー攻撃インフラのアクティブ調査
• タイトル / 言語: en
• タイトル: Survey of Cyberattack Infrastructure used by IoT Malware.
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 横浜国立大学大学院環境情報学府／株式会社セキュアブレイン
• 著者所属: 横浜国立大学大学院環境情報学府
• 著者所属: 株式会社セキュアブレイン
• 著者所属: 横浜国立大学大学院環境情報研究院／横浜国立大学大学院先端科学高等研究院
• 著者所属: 横浜国立大学大学院環境情報研究院／横浜国立大学大学院先端科学高等研究院
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University / SecureBrain Corporation
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): SecureBrain Corporation
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University / Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University / Institute of Advanced Sciences, Yokohama National University
• 著者名: 高田, 一樹; 鉄, 頴; 岡田, 晃市郎; 吉岡, 克成; 松本, 勉
• 著者名(英): Kazuki, Takada; Ying, Tie; Koichiro, Okada; Katsunari, Yoshioka; Tsutomu, Matsumoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，IoT 機器を狙ったサイバー攻撃が社会問題となっている．特に，Mirai に代表される IoT 機器を狙ったマルウェアを用いた攻撃があり，大きな脅威となっている．IoT マルウェアに対する対策として，IoT 機器を模したハニーポットによる攻撃の実態調査や IoT 機器自体の脆弱性調査，堅牢化等多くの研究が行われている．一方で，IoT マルウェアを制御するサイバー攻撃インフラに関しては，明らかにされていない．IoT マルウェアの対策を行う上で，攻撃に用いられるサイバー攻撃基盤の実態を明らかにすることは必要不可欠であると考える．本研究では，IoT 機器を模したハニーポットと連動し，ハニーポットにより収集された IoT マルウェアのサイバー攻撃インフラである C&C サーバのアクティブ調査を行うためのシステム構築を行った．また，構築したシステムにより収集された情報の分析を実施した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In late years, Cyberattack toward IoT devices is social problem. Particularly, Cyberattack using the malware toward IoT devices represented by Mirai is a big threat. As measures against IoT malware, threre are many researches such as surveying the actual situation of attack using honeypot simulating IoT device, vulnerability investigation and hardening of IoT device itself. The other hand, About cyberattack infrastructure for control of the IoT malware is not revealed enough. In order to measures against IoT malware, it is necessary to survey and reveal the infrastructure used for IoT malware. In this research, we constructed survey system of the C&C server that link with honeypot simulating IoT device. Then we analyzed the data from our survey system.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2018-CSEC-80, 号 4, p. 1-8, 発行日 2018-02-26
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会