マルウェアによる感染活動の目的推定のためのトラヒックデータとAPIログに基づく分析

• Item type: Symposium(1)
• 公開日: 2016-10-04
• タイトル: マルウェアによる感染活動の目的推定のためのトラヒックデータとAPIログに基づく分析
• タイトル / 言語: en
• タイトル: Analyze of Traffic Data and API Log for Estimating Object of Malware Infection Activity
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: MWS，マルウェア，目的分類，トラヒックデータ，APIログ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 電気通信大学大学院情報理工学研究科
• 著者所属: 株式会社FFRI
• 著者所属: 電気通信大学大学院情報理工学研究科
• 著者所属: 電気通信大学大学院情報理工学研究科
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): FFRI Inc.
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者名: 鮫島, 礼佳; 村上, 純一; 吉浦, 裕; 市野, 将嗣
• 著者名(英): Ayaka, Samejima; Junichi, Murakami; Hiroshi, Yoshiura; Masatsugu, Ichino
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，インターネットを介した攻撃が増加し，被害が深刻なものとなってきている．攻撃の数が増えると同時に，マルウェアの種類や数も日々増加して行く中，従来の様に解析したそれぞれのマルウェア用に対策を講ずるのでは，対策が追いつかない．そこで，攻撃の目的が事前にわかれば，その目的の部分を重点的に防御できるような対策を講ずることができるのではないかと考え，攻撃の目的推定を最終目標と定める．本研究では，攻撃の目的推定という最終目標に向けての初期検討として，トラヒックデータと API ログを用いたマルウェアの目的分類を行う．その結果，いくつかのマルウェアの目的を読み取ることが出来たので，ここに報告する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recenr years, increase in attack by way of Internet become a serious problem.Attack by way of Internet are used by Malware.As number of attack are increasing, number of Malware are increasing.But conventional method, considering measure per Malware, can not catch up with new Malware.We think that if we recognize purpose of attack, we can consider better measure.We think that if we recognize purpose of Malware, we can recognize purpose of attack.So, we clustering Malware by purpose from analyzing traffic-data and API-log.As a result, we could read some purpose of malware.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2016論文集; 巻 2016, 号 2, p. 293-297, 発行日 2016-10-04
• 出版者 / 言語: ja
• 出版者: 情報処理学会