スパムトラップを用いたマルウェア添付スパムメールの分析

• Item type: Symposium(1)
• 公開日: 2015-10-14
• タイトル: スパムトラップを用いたマルウェア添付スパムメールの分析
• タイトル / 言語: en
• タイトル: Analysis of Spam Mail Containing Malicious Attachments Using Spamtrap.
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: MWS，スパムメール，マルウェア，スパムトラップ，ネットワークセキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 早稲田大学
• 著者所属: NTT コミュニケーションズ株式会社
• 著者所属: 早稲田大学
• 著者所属: 早稲田大学
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者所属(英): en
• 著者所属(英): NTT Communications Corporation
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者名: 志村, 正樹; 畑田, 充弘; 森, 達哉; 後藤, 滋樹
• 著者名(英): Masaki, Shimura; Mitsuhiro, Hatada; Tatsuya, Mori; Shigeki, Goto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，スパムメールに添付されたマルウェアによる被害が拡大している．スパムメールに添付されたマルウェアは，Zip ファイルなどに圧縮する，拡張子を文書ファイルのように偽装するなどの手法を用いることで正常なファイルに偽装している．本研究では，スパムメールを収集するためのハニーポットであるスパムトラップに届いたマルウェアが添付されたスパムメールを分析する．本論文ではスパムメールをキャンペーンという単位で扱う．これを用いて，スパムメールに添付されるマルウェアの形式 (Zip，文書ファイル，実行ファイル) ごとに特徴を分析した．また出現回数の多い典型的なスパムの例を提示した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, the damage from malware attached to spam e-mail has been growing. Malware attached to spam mail are disguised as legitimate ones. This paper utilizes SpamTrap which collects spam e-mail message. If the contents of some malware files are identical, these are grouped into a single campaign. We classify attached malware files into zip, documents, and exec files. The analysis is based on the set of campaigns. This paper gives typical example spam messages which are popular among SpamTrap data.
• 書誌情報: コンピュータセキュリティシンポジウム2015論文集; 巻 2015, 号 3, p. 1243-1250, 発行日 2015-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会