2026-03-17T11:51:22Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00178520 2025-01-20T05:06:21Z 1164:3925:9071:9132

管理端末に感染したマルウェアによる制御プログラムの改ざん検知について Detection of control program tampering by a malware infected on a management terminal 岩崎, 亜衣子 榊原, 裕之 河内, 清人 Aiko, Iwasaki Hiroyuki, Sakakibara Kiyoto, Kawauchi マルウェア 近年，制御システムへのサイバー攻撃が増加し問題となっている．イラン核開発設備に対して行われたサイバー攻撃であるスタックスネットでは，制御プログラムを改ざんすることで制御システムをダウンさせ，稼動停止に陥らせたと言われている．本稿では，マルウェアによる不正な改ざんで，制御プログラムが不正な挙動をするように機能を追加される，または必要な機能が削除されるといった変更が行われると仮定し，管理端末に感染したマルウェアによる更新プログラムの改ざんを，更新プログラムの変更内容の異常度合いに基づき検知する方法について検討を行った． In recent years, cyber attacks on control systems have increased and become a problem. In the Stuxnet which is a cyber attack against the Iran nuclear development facility, it is said that the control system was downed by tampering with the control program and caused the operation to stop. In this paper, we assume that the on a control program mal-functions are added or some functions are deleted or modified to make illegal behaviors by malware, we propose a method of detecting tampering with a control program update based on the degree of abnormality of an update contents. 情報処理学会 2017-02-23 jpn technical report https://ipsj.ixsq.nii.ac.jp/records/178520 2188-8655 AA11235941 研究報告コンピュータセキュリティ（CSEC） 2017-CSEC-76 35 1 5 https://ipsj.ixsq.nii.ac.jp/record/178520/files/IPSJ-CSEC17076035.pdf application/pdf 866.8 kB 2019-02-23