ドメイン生成型ボットネットの分析と検出

• Item type: SIG Technical Reports(1)
• 公開日: 2017-02-24
• タイトル: ドメイン生成型ボットネットの分析と検出
• タイトル / 言語: en
• タイトル: Domain-Flux Botnet Analysis and Detection
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: Security
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 九州工業大学
• 著者所属: 九州工業大学
• 著者所属: 九州工業大学
• 著者所属: 九州工業大学
• 著者所属(英): en
• 著者所属(英): Kyushu Institute of Technology
• 著者所属(英): en
• 著者所属(英): Kyushu Institute of Technology
• 著者所属(英): en
• 著者所属(英): Kyushu Institute of Technology
• 著者所属(英): en
• 著者所属(英): Kyushu Institute of Technology
• 著者名: 佐藤, 彰洋; 中村, 豊; 野林, 大起; 池永, 全志
• 著者名(英): Akihiro, Sato; Yutaka, Nakamura; Daiki, Nobayashi; Takeshi, Ikenga
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: インターネットにおける重大な脅威としてポットネットが挙げられる．多くのボットネットにはドメイン生成機能，すわなち C&C のドメインを頻繁に変更することでコールバックを隠蔽するための仕組みが実装されている．本稿では， ドメイン生成型ポットネットの検出のため，DNS に対する膨大な数の名前解決要求から機械的に生成されたドメインを判別する手法を提案する．その理由は， (1) ポットネットにおいて定期的なコールバックが発生すること，(2) コールバック先はドメイン生成機能により決定されることに起因する．本手法により，ネットワークに内在するポットへの迅速な対応が可能になるため，ネットワークの運用において安全性の向上が期待できる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Botnets have been one of the most serious threats to Internet security. Modem botnets employ a domain-flux technique, which provides the additional levels of resilience against takedown attempts. In this paper, we propose a methodology to identify the automatically generated domain names from a large number of DNS requests. The reason rests on two perspectives : (1) bots are in contact periodically with their C&C; (2) the bot and C&C automatically generate the domain names for the contact. Thus, our proposal contributes to improvement in the detection accuracy of domain-flux botnets.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2017-IOT-36, 号 10, p. 1-4, 発行日 2017-02-24
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会