RATサーバの動作を遠隔操作者と同じ操作画面で観測する方法 その2

• Item type: Symposium(1)
• 公開日: 2014-10-15
• タイトル: RATサーバの動作を遠隔操作者と同じ操作画面で観測する方法 その2
• タイトル / 言語: en
• タイトル: Observing RAT Server's Behavior Using Its Client GUI Part2
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 標的型攻撃，RAT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者名: 髙橋, 佑典; 小林, 大朗; 陳, 悦庭; 小山, 大良; 金井, 文宏; 吉岡, 克成; 松本, 勉
• 著者名(英): Yusuke, Takahashi; Masaaki, Kobayashi; YuehTing, Chen; Taira, Oyama; Fumihiro, Kanei; Katsunari, Yoshioka; Tsutomu, Matsumoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年問題となっている標的型攻撃ではRAT (Remote Administration Tool，Remote Access Trojan)が利用されることが多い．これに対し，我々はRATを利用する攻撃者のリアルタイム観測手法を提案した．しかしながら，実験で対象としたRATの種類が少なく，他のRATに対しても有効性の検証が必要であった．そこで本稿では，より多くのRATに対して実験を行なうことで提案手法の有効性を示し，提案手法の拡張として事後的な観測も行えることを示す．また，本手法によって観測が可能な操作について調査し評価する．
• 書誌情報: コンピュータセキュリティシンポジウム2014論文集; 巻 2014, 号 2, p. 159-166, 発行日 2014-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会