情報視覚化によるDrive-by Download攻撃対策の一検討

• Item type: SIG Technical Reports(1)
• 公開日: 2014-02-27
• タイトル: 情報視覚化によるDrive-by Download攻撃対策の一検討
• タイトル / 言語: en
• タイトル: The Network Visualization Tool for detecting the Drive-by Download attacks.
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ネットワークセキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 電気通信大学
• 著者所属: 電気通信大学
• 著者所属(英): en
• 著者所属(英): University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): University of Electro-Communications
• 著者名: 尼子, 雄大; 高田, 哲司
• 著者名(英): Katsuhiro, Amako; Tetsuji, Takada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Web ブラウザやプラグインの脆弱性を利用しマルウェアを感染させる Drive-by Download(DbD) 攻撃による被害が深刻化している．DbD 攻撃の特徴として，Web ページの訪問者にマルウェアを感染させることを目的としている為に，ユーザや管理者が感染に気づきにくくなっている．DbD 攻撃を認知するには，これまではログの監視や HTTP のヘッダ，リダイレクト情報に着目することが主であった．DbD 攻撃への対策として，Web トラフィック着目した情報視覚化によるマルウェア感染認知支援システムを提案する．DbD 攻撃に特徴的なトラフィックの視覚化によって，ユーザまたは管理者にマルウェア感染を認知させ，対処を促すことを目的とする．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The Drive-by Download(DbD) attack, which is one of the intrusion method of malware, is a now major threat to the Internet. Detecting the DbD attack is difficult for administrators since there are no changes on the screen. A conventional approach for these attacks mainly utilizes the logs based on character information or focus attention on the http header or redirection. We propose the network visualization tool for detecting the DbD attacks. The proposed network visualization tool makes users and administrators to take action for malware.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2014-CSEC-64, 号 41, p. 1-7, 発行日 2014-02-27
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会