文字レベルCNNによる悪性JavaScript検知

• Item type: Symposium(1)
• 公開日: 2021-10-19
• タイトル: 文字レベルCNNによる悪性JavaScript検知
• タイトル / 言語: en
• タイトル: Detecting Malicious JavaScript Using Character-Level CNN
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: JavaScript，文字レベル畳み込みニューラルネットワーク
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 青山学院大学大学院
• 著者所属: 青山学院大学
• 著者所属: 青山学院大学
• 著者所属(英): en
• 著者所属(英): Graduate School of Aoyama Gakuin University
• 著者所属(英): en
• 著者所属(英): Aoyama Gakuin University
• 著者所属(英): en
• 著者所属(英): Aoyama Gakuin University
• 著者名: 石田, 港; 金子, 直史; 鷲見, 和彦
• 著者名(英): Minato, Ishida; Naoshi, Kaneko; Kazuhiko, Sumi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，Web ページのスクリプトの自由度を悪用してウイルスに感染させるなどの攻撃方法が増加している．Web ブラウザは通常，攻撃を行う悪性サイトに対して悪意を検知しアクセス前にブロックするが，それに対して攻撃者は，悪性検知を回避するための処理を施すことがあり，悪性 JavaScript に対してはスクリプトが悪意のあるものであると分からないようにスクリプトに難読化処理を施すことがある．本研究では，JavaScript に対してテキスト分類を行い，難読化の有無にかかわらず悪意のあるスクリプトを見つけることを目的とする．悪性 JavaScript を難読化の有無にかかわらず検知するために，文字レベル畳み込みニューラルネットワークを使用し，JavaScript のソースコードの特徴抽出を行い，悪性/良性の 2 クラスに分類することで，悪性 JavaScript の検知を行う．その結果，文字レベル CNN によって悪性検知のための特別な前処理を必要としない高精度な検知を行うことを可能にした．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, attacks that infect users with viruses by exploiting the freedom of scripting in web pages have increased. Web browsers usually detect malicious sites and block them before accessing them, but attackers sometimes apply processing to avoid malicious detection. For malicious JavaScript, obfuscation is sometimes applied not to be recognized as malicious. In this study, we perform text classification on JavaScript with the aim of finding malicious scripts regardless of whether they are obfuscated or not. In order to detect malicious JavaScript with or without obfuscation, we use a character-level convolutional neural network to extract features of the JavaScript source code and classify them into two classes: malicious and benign. The results show that character-level CNN can provide highly accurate detection without the need for special preprocessing for malignancy detection.
• 書誌情報: コンピュータセキュリティシンポジウム2021論文集; p. 733-739, 発行日 2021-10-19
• 出版者 / 言語: ja
• 出版者: 情報処理学会