動的解析ログを用いた特徴量の予測によるマルウェアの早期機能推定に関する検討

• Item type: Symposium(1)
• 公開日: 2020-10-19
• タイトル: 動的解析ログを用いた特徴量の予測によるマルウェアの早期機能推定に関する検討
• タイトル / 言語: en
• タイトル: A Study on Early Function Estimation of Malware by Prediction of Features Using Dynamic Analysis Log
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: MWS，マルウェア，動的解析ログ，機能推定，早期推定
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 電気通信大学
• 著者所属: 株式会社FFRIセキュリティ
• 著者所属: 株式会社FFRIセキュリティ
• 著者所属: 電気通信大学
• 著者所属: 電気通信大学
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): FFRI Security, Inc.
• 著者所属(英): en
• 著者所属(英): FFRI Security, Inc.
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者名: 朝倉, 紗斗至; 中川, 恒; 押場, 博光; 吉浦, 裕; 市野, 将嗣
• 著者名(英): Satoshi, Asakura; Ko, Nakagawa; Hiromitsu, Oshiba; Hiroshi, Yoshiura; Masatsugu, Ichino
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，巧妙化するマルウェアを用いたサイバー攻撃により，その侵入を検知することが難しくなっている．マルウェアの侵入後においてその被害を最小限に抑えるため，早期にそのマルウェアの機能を推定することが必要であると考える．そこで，本研究では動的解析ログにおいて，記録時間の短いログの特徴量から長いログの特徴量を予測し，予測した特徴量を機能推定に利用することを提案する．実際に，MWS Datasetsの一部として提供されているSoliton Dataset 2019に含まれる動的解析ログ（Mark IIログおよびCuckooログ）を使用し，提案手法を用いた機能推定実験を行った．その結果，Mark IIログにおいて記録開始から5秒までのログに対し2.6%，およびCuckooログにおいて記録開始から1秒までのログに対し0.8%の推定精度の向上が見られた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, cyber attacks using sophisticated malware have made it difficult to detect intrusions. In order to minimize the damage after a malware infiltration, we think it is necessary to estimatethe function of the malware at an early stage. In this paper, we propose to use the predicted features of the dynamic analysis log for function estimation from the features of logs with a short recording time. We conducted function estimation experiments using the proposed method with the dynamic analysis logs (Mark II logs and Cuckoo logs) included in the Soliton Dataset 2019, which is provided as part of MWS Datasets.The results showed 2.6% and 0.8% improvement in the estimation accuracy of Mark II logs and Cuckoo logs from the start of recording to 5 seconds and 1 second, respectively.
• 書誌情報: コンピュータセキュリティシンポジウム2020論文集; p. 602-609, 発行日 2020-10-19
• 出版者 / 言語: ja
• 出版者: 情報処理学会