悪性Webサイトの探索によるモバイル向けブラックリスト構築手法の実証実験データによる評価

• Item type: Symposium(1)
• 公開日: 2020-10-19
• タイトル: 悪性Webサイトの探索によるモバイル向けブラックリスト構築手法の実証実験データによる評価
• タイトル / 言語: en
• タイトル: Evaluation of Method of Generating a Blacklist for Mobile Devices by Searching Malicious Websites Using Demonstration Experiment Data
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 悪性Webサイト，ブラックリスト，Web媒介型攻撃，Android
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 岡山大学 大学院自然科学研究科
• 著者所属: 岡山大学 大学院自然科学研究科
• 著者所属: 岡山大学 大学院自然科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者名: 石原, 聖; 佐藤, 将也; 山内, 利宏
• 著者名(英): Takashi, Ishihara; Masaya, Sato; Toshihiro, Yamauchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: リダイレクトにより利用者の意図しないWebサイトへ誘導する攻撃への対策として，我々は悪性Webサイトを探索し，モバイル向けのブラックリストを構築する手法を提案した．提案手法は，クローラを用いてWeb空間から収集した大量のHTMLファイルについて，既知の悪性Webサイトから抽出したキーワードを用いて悪性である可能性が高いHTMLファイルを検索することで，利用者を意図しないWebサイトへ誘導する悪性Webサイトを発見する．また，発見した悪性Webサイトから抽出したキーワードをブラックリストに登録する．本稿では，スマートフォンを対象にしたユーザ参加型のWeb媒介型攻撃観測システムにより収集されたデータに含まれるURLに対して，提案手法により構築したブラックリストとの照合を実施し，悪性Webサイトへのアクセスの検知結果について述べる．また，Web媒介型攻撃観測システムにより収集されたデータに含まれるGoogle Safe Browsingによる検知結果と比較し，提案手法により構築したブラックリストの有効性を述べる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: As a countermeasure against the attack that redirecting a user to unwanted websites, we proposed a method to generate blacklists for mobile devices by searching malicious websites. The method collects many HTML files from the web space using a crawler. Additionally, searching for HTML files that are highly likely to be malicious using keywords extracted from the known malicious websites to discover the new malicious websites. Then, the blacklist is generated using keywords extracted from discovered malicious websites. In this paper, we describe the results of detection of access to malicious websites by checking URLs in the data collected by a demonstration experiment against the blacklist generated by the proposed method. Besides, we describe the effectiveness of the blacklist generated by the proposed method by comparing it with the detection results of Google Safe Browsing in the data collected by the demonstration experiment.
• 書誌情報: コンピュータセキュリティシンポジウム2020論文集; p. 21-28, 発行日 2020-10-19
• 出版者 / 言語: ja
• 出版者: 情報処理学会