ユーザ環境におけるRIG Exploit Kit の実態調査方法の提案

• Item type: SIG Technical Reports(1)
• 公開日: 2017-07-07
• タイトル: ユーザ環境におけるRIG Exploit Kit の実態調査方法の提案
• タイトル / 言語: en
• タイトル: A Proposal on the Actual State Survey Method of RIG Exploit Kit in User Environments
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 株式会社構造計画研究所
• 著者所属: 株式会社構造計画研究所
• 著者所属: 株式会社セキュアブレイン
• 著者所属: 株式会社KDDI総合研究所
• 著者所属(英): en
• 著者所属(英): KOZO KEIKAKU ENGINEERING Inc.
• 著者所属(英): en
• 著者所属(英): KOZO KEIKAKU ENGINEERING Inc.
• 著者所属(英): en
• 著者所属(英): SecureBrain Corporation
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc.
• 著者名: 嶌田, 一郎; 太田, 敏史; 岡田, 晃市郎; 山田, 明
• 著者名(英): Ichiro, Shimada; Toshifumi, Oota; Kouichirou, Okada; Akira, Yamada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，Web を閲覧しただけでマルウェアに感染してしまう Web を媒介とする攻撃が蔓延している．Web 媒介型攻撃は，Exploit Kit と呼ばれる攻撃サイト構築のためのプログラムがパッケージされたものが利用される．本稿では，Exploit Kit のひとつである RIG Exploit Kit について，実際のユーザ環境から収集した Web アクセス履歴から特徴的な文字列を抽出する方法と，RIG Exploit Kit ドメイン名の活動期間を推測する方法を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, web-based cyber attacks, which exploit web browsers and compromise computers, are prevailing. In many cases, a package called Exploit Kit, identifying clients' vulnerabilities and exploiting them to run a malicious code are used. In this paper, we propose a new method to estimate the active period of Exploit Kits, by extracting specific strings in the Kit. We choose RIG Exploit Kit as an example of Exploit Kit and evaluate our proposal on a security software's trace. We confirm that the result fits with the other security reports about RIG Exploit Kit.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2017-CSEC-78, 号 8, p. 1-6, 発行日 2017-07-07
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会