Item type |
SIG Technical Reports(1) |
公開日 |
2022-02-28 |
タイトル |
|
|
タイトル |
関数呼び出しシーケンスグラフとクラスタリングを用いたIoTマルウェアの機能分析 |
タイトル |
|
|
言語 |
en |
|
タイトル |
Behavior Analysis of IoT Malware Using Function Call Sequence Graphs and Clustering |
言語 |
|
|
言語 |
jpn |
キーワード |
|
|
主題Scheme |
Other |
|
主題 |
ICSS |
資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
著者所属 |
|
|
|
九州大学 |
著者所属 |
|
|
|
九州大学 |
著者所属 |
|
|
|
情報通信研究機構 |
著者所属 |
|
|
|
情報通信研究機構 |
著者所属 |
|
|
|
九州大学 |
著者所属(英) |
|
|
|
en |
|
|
Kyushu University |
著者所属(英) |
|
|
|
en |
|
|
Kyushu University |
著者所属(英) |
|
|
|
en |
|
|
National Institute of Information and Communications Technology |
著者所属(英) |
|
|
|
en |
|
|
National Institute of Information and Communications Technology |
著者所属(英) |
|
|
|
en |
|
|
Kyushu University |
著者名 |
高田, 智史
何, 天祥
韓, 燦洙
田中, 智
竹内, 純一
|
著者名(英) |
Satoshi, Takada
Tianxiang, He
Chansu, Han
Akira, Tanaka
Jun’ichi, Takeuchi
|
論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
脆弱なIoT 機器に感染する IoT マルウェアの数が増大している.これらの多くは一般に公開されているソースコードの一部を改変して機能の追加や変更,削除等を行うことで作成された亜種と呼ばれるものである.先行研究で我々は,亜種が持つ機能を推定する目的で,検体が呼び出す関数の呼び出し順序の情報を有向グラフ化した Function Call Sequence Graph (FCSG) を定義し,検体が持つ機能を推定する手法を提案した.本稿では,この手法を IoT マルウェアのクラスタリング結果と連携させ,各クラスタからそのクラスタを代表するような FCSG (代表 FCSG) を抽出し,それらの類似度を算出することで,異なる CPU アーキテクチャだが機能的に類似していると推定できるクラスタや,異なるクラスタだが機能的には同一と見做せると推定できるクラスタなどを発見した. |
書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AA12628305 |
書誌情報 |
研究報告セキュリティ心理学とトラスト(SPT)
巻 2022-SPT-46,
号 29,
p. 1-6,
発行日 2022-02-28
|
ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
2188-8671 |
Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |