IoTにおけるサイバー攻撃の最新動向～IoTマルウェアの多様化～

• Item type: SIG Technical Reports(1)
• 公開日: 2021-07-12
• タイトル: IoTにおけるサイバー攻撃の最新動向～IoTマルウェアの多様化～
• タイトル / 言語: en
• タイトル: Latest Trends in Cyber Attacks targeting IoT～Into the Diversity of IoT Malware～
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 招待講演
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 横浜国立大学先端科学高等研究院
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences, Yokohama National University
• 著者名: 田辺, 瑠偉
• 著者名(英): Rui, Tanabe
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: パソコンやスマートフォンだけでなく，センサやカメラ，家電や自動車など，様々なモノがネットワークに接続される IoT (Internet of Things) 時代が到来している．一方で，これらのモノがサイバー攻撃の標的となっており，2016 年には Mirai と呼ばれるマルウェアに数十万台の機器が感染し，それらの機器を悪用した大規模なサービス妨害攻撃が発生した．IoT 機器を狙ったマルウェアはその後も次々と出現しており，このようなマルウェアによる脆弱な機器を狙う攻撃がインターネット上で急増している．本発表では，はじめに，IoT 機器を狙ったサイバー攻撃を観測・分析する技術を紹介する．次に，インターネット上に設置したハニーポットの数年間に及ぶ観測結果を紹介し，収集したマルウェア検体を動的解析して得られた通信挙動から攻撃対象となった脆弱性の変遷，攻撃インフラとの接続性や攻撃インフラの生存期間から攻撃インフラの特徴の変化を分析した結果を紹介する．また，機器の再起動後も永続的に感染し続ける高度な IoT マルウェアや，このようなマルウェアが動作する環境に解析環境を適応させる手法を紹介する．最後に，これらの観測結果やマルウェアデータセットなどの情報提供に関する取り組みを紹介する．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2021-CSEC-94, 号 35, p. 1-1, 発行日 2021-07-12
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会