| Item type |
Symposium(1) |
| 公開日 |
2016-10-04 |
| タイトル |
|
|
タイトル |
Drive-by Download攻撃検知手法の継続的評価とExploit Kitに対する考察 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Continuous Evaluation of Drive-by Download Detection Method and a Study on Exploit Kits |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
MWS，Drive-by Download攻撃，Exploit Kit，ネットワーク通信，マルウェア |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_5794 |
|
資源タイプ |
conference paper |
| 著者所属 |
|
|
|
株式会社PFU |
| 著者所属 |
|
|
|
株式会社PFU |
| 著者所属 |
|
|
|
株式会社PFU |
| 著者所属 |
|
|
|
株式会社PFU |
| 著者所属 |
|
|
|
株式会社PFU |
| 著者所属(英) |
|
|
|
en |
|
|
PFU LIMITED |
| 著者所属(英) |
|
|
|
en |
|
|
PFU LIMITED |
| 著者所属(英) |
|
|
|
en |
|
|
PFU LIMITED |
| 著者所属(英) |
|
|
|
en |
|
|
PFU LIMITED |
| 著者所属(英) |
|
|
|
en |
|
|
PFU LIMITED |
| 著者名 |
小林, 峻
寺田, 成吾
瀬戸口, 武研
道根, 慶治
山下, 康一
|
| 著者名(英) |
Takashi, Kobayashi
Seigo, Terada
Mugen, Setoguchi
Keiji, Michine
Kouichi, Yamashita
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
我々は，ネットワーク通信を監視し，正規アプリケーションには見られない特有の通信挙動を示すことに着目することで，攻撃者およびマルウェアに察知されることなく Drive - by Download 攻撃 （以下，DbD 攻撃） による感染端末を検出する手法を提案した．しかし年々高度化が進むサイバー攻撃の分野においては，対策手法が有効であるか継続して評価していく必要がある．そこで本稿では，最近の DbD 攻撃を含むトラフィックデータを用いて，あらためて本検知手法の評価を行ない，その評価結果を基に攻撃手法についてネットワークトラフィックの観点から分析し，攻撃者の利用する Exploit Kit に関する巧妙な偽装技術の知見を示した． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
We proposed the method detects devices infected by Drive-by Download attacks (DbD attacks) by observing on a network traffic without being noticed by attacker or malware. It focus on DbD attacks has specific network traffic behaviors are different from formal applications. However, in view of evolving cyber-attacks trend, we should continue validation of the method efficiency. In this paper, therefore, we evaluated the effectiveness by using recent traffic data has some flow of DbD attacks. We analyzed the evaluation from the point of view of network traffic and showed imitative technique with exploit kits used by attackers. |
| 書誌レコードID |
|
|
|
識別子タイプ |
NCID |
|
|
関連識別子 |
ISSN 1882-0840 |
| 書誌情報 |
コンピュータセキュリティシンポジウム2016論文集
巻 2016,
号 2,
p. 964-970,
発行日 2016-10-04
|
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJCSS2016140.pdf (756.1 kB)
