ログイン 新規登録
言語:

WEKO3

  • トップ
  • ランキング
To
lat lon distance
To

Field does not validate



インデックスリンク

インデックスツリー

メールアドレスを入力してください。

WEKO

One fine body…

WEKO

One fine body…

アイテム

  1. シンポジウム
  2. シンポジウムシリーズ
  3. コンピュータセキュリティシンポジウム
  4. 2021

グラフ埋め込みを用いたIoTマルウェアの機能推定手法の改善の検討

https://ipsj.ixsq.nii.ac.jp/records/214495
https://ipsj.ixsq.nii.ac.jp/records/214495
11932a75-3016-4e87-9dc9-47575c0f8f3c
名前 / ファイル ライセンス アクション
IPSJCSS2021095.pdf IPSJCSS2021095.pdf (592.6 kB)
Copyright (c) 2021 by the Information Processing Society of Japan
オープンアクセス
Item type Symposium(1)
公開日 2021-10-19
タイトル
タイトル グラフ埋め込みを用いたIoTマルウェアの機能推定手法の改善の検討
タイトル
言語 en
タイトル Study on Improvement of Function Estimation Method of IoT Malware Using Graph Embedding
言語
言語 jpn
キーワード
主題Scheme Other
主題 IoTマルウェア,マルウェア解析,シグネチャマッチング,グラフ埋め込み,クラスタリング
資源タイプ
資源タイプ識別子 http://purl.org/coar/resource_type/c_5794
資源タイプ conference paper
著者所属
九州大学
著者所属
九州大学
著者所属
九州大学
著者所属
国立研究開発法人情報通信研究機構
著者所属
国立研究開発法人情報通信研究機構
著者所属
九州大学
著者所属(英)
en
Kyushu University
著者所属(英)
en
Kyushu University
著者所属(英)
en
Kyushu University
著者所属(英)
en
National Institute of Information and Communications Technology
著者所属(英)
en
National Institute of Information and Communications Technology
著者所属(英)
en
Kyushu University
著者名 高田, 智史

× 高田, 智史

高田, 智史

Search repository
川添, 玲雄

× 川添, 玲雄

川添, 玲雄

Search repository
何, 天祥

× 何, 天祥

何, 天祥

Search repository
韓, 燦洙

× 韓, 燦洙

韓, 燦洙

Search repository
田中, 智

× 田中, 智

田中, 智

Search repository
竹内, 純一

× 竹内, 純一

竹内, 純一

Search repository
著者名(英) Satoshi, Takada

× Satoshi, Takada

en Satoshi, Takada

Search repository
Reo, Kawasoe

× Reo, Kawasoe

en Reo, Kawasoe

Search repository
Tianxiang, He

× Tianxiang, He

en Tianxiang, He

Search repository
Chansu, Han

× Chansu, Han

en Chansu, Han

Search repository
Akira, Tanaka

× Akira, Tanaka

en Akira, Tanaka

Search repository
Jun'ichi, Takeuchi

× Jun'ichi, Takeuchi

en Jun'ichi, Takeuchi

Search repository
論文抄録
内容記述タイプ Other
内容記述 脆弱な IoT 機器に感染する IoT マルウェアの数が増大している.これらの多くは一般に公開されているソースコードの一部を改変して機能の追加や変更,削除を行うことで作成された亜種と呼ばれるものである.先行研究で我々は,亜種が持つ機能を推定する目的で,検体が呼び出す関数の時系列情報を有向グラフ化し,シグネチャを用いて検体の機能を推定する手法を提案した.ここでシグネチャはマルウェアの典型的な各機能に対応する部分グラフである.しかし,この手法ではシグネチャと完全にマッチしないが,機能の観点では同等と見做せるものを検体から検出できない.本稿では,シグネチャ内に僅かな関数の追加が行われているだけで,マッチさせる必要性が高い検体を特定する手法を提案し,その存在を確認した.また,それら柔軟なシグネチャマッチが必要な検体の候補を列挙するグラフ埋め込み手法を提案する.さらに,シグネチャの完全マッチ手法とクラスタリング手法の結果を横断的に分析することで,クラスタ内の検体における各シグネチャのマッチ数に傾向があることを確認した.
論文抄録(英)
内容記述タイプ Other
内容記述 Most IoT Malware is variants generated by editing and reusing a part of the functions based on publicly available source codes. In our previous study, we proposed a method to estimate the functions of a specimen using a signature, which is a directed graph of time series information of function calls. However, this method cannot detect those that perfectly match the signature but can be regarded as equivalent in terms of function. In this paper, we confirm the existence of specimens that have only a few additional functions in signature and propose a graph embedding method that enumerates the candidates of specimens that need more flexible signature matching. In addition, by cross-cutting analysis of results of the perfect match of signature and clustering method, we confirmed that there is a trend in the number of matches for each signatures in the specimens in the cluster.
書誌情報 コンピュータセキュリティシンポジウム2021論文集

p. 705-712, 発行日 2021-10-19
出版者
言語 ja
出版者 情報処理学会
戻る
0
views
See details
Views

Versions

Ver.1 2025-01-19 16:36:23.735556
Show All versions

Share

Mendeley Twitter Facebook Print Addthis

Cite as

エクスポート

OAI-PMH
  • OAI-PMH JPCOAR
  • OAI-PMH DublinCore
  • OAI-PMH DDI
Other Formats
  • JSON
  • BIBTEX

Confirm


Powered by WEKO3


Powered by WEKO3