モバイル向け悪性Webサイトの探索によるブラックリスト構築手法

• Item type: Symposium(1)
• 公開日: 2019-10-14
• タイトル: モバイル向け悪性Webサイトの探索によるブラックリスト構築手法
• タイトル / 言語: en
• タイトル: Method of Generating Blacklist by Searching Malicious Mobile Websites
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: Android，悪性Webサイト，ブラックリスト，Web媒介型攻撃
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 岡山大学 大学院自然科学研究科
• 著者所属: 岡山大学 大学院自然科学研究科
• 著者所属: 岡山大学 大学院自然科学研究科
• 著者所属: 岡山大学 大学院自然科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者名: 石原, 聖; 折戸, 凜太郎; 佐藤, 将也; 山内, 利宏
• 著者名(英): Takashi, Ishihara; Rintaro, Orito; Masaya, Sato; Toshihiro, Yamauchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: モバイル端末の普及にともない，モバイル端末を対象とした攻撃が増加している．攻撃手法の1つとして，利用者の意図しない遷移により，利用者の意図しないWebサイトへ誘導する攻撃の手口がある．このような攻撃への対策の1つとして，URLやホスト名のブラックリストを構築し，悪性Webサイトへのアクセスを未然に防止する手段がある．しかし，悪性WebサイトのURLは短期間で変化するため，悪性Webサイトを探索し，ブラックリストをタイムリーに更新する必要がある．そこで，本稿では，モバイル向けの悪性Webサイトを探索し，ブラックリストを構築する手法を提案する．提案手法では，クローラを用いてWeb空間から収集した大量のHTMLファイルについて，既知の悪性Webサイトから抽出したキーワードを用いて悪性である可能性が高いHTMLファイルを検索することで，効率的にモバイル向けの悪性Webサイトを発見する．これにより，新たな悪性Webサイトを早期にブラックリストに追加できる．本稿では，提案手法とその評価結果について報告する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: As mobile devices have become more popular, attacks to mobile devices increase. One of the methods to attack mobile devices induce a user to unwanted page by unwanted page-transition. One of the countermeasures against such an attack is to generate a blacklist of URLs and hostnames and prevent access to malicious websites using the blacklist. However, URLs of malicious websites change in a short time so it is necessary to search malicious websites and to timely update the blacklist. In this paper, we propose a method of generating blacklist by searching malicious mobile websites. The proposed method collects many HTML files from the web space using a crawler and searches for HTML files that are highly likely to be malicious using keywords extracted from known malicious websites to efficiently discover mobile malicious websites. Thus, new malicious websites can be timely added to the blacklist. This paper reports the design of the proposed method and evaluation results.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2019論文集; 巻 2019, p. 1025-1032, 発行日 2019-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会