マルウェア感染ユーザへのISPによる注意喚起活動のシミュレーション

• Item type: SIG Technical Reports(1)
• 公開日: 2022-02-28
• タイトル: マルウェア感染ユーザへのISPによる注意喚起活動のシミュレーション
• タイトル / 言語: en
• タイトル: Simulation of security notification by ISP to malware-infected users
• 言語: eng
• キーワード / 主題Scheme: Other
• キーワード / 主題: ICSS
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 横浜国立大学／東京都立産業技術大学院大学
• 著者所属: (株)NTT データ数理システム
• 著者所属: 情報通信研究機構／横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属(英): en
• 著者所属(英): Yokohama National University / Advanced Institute of Industrial Technology
• 著者所属(英): en
• 著者所属(英): NTT Data Mathematical Systems Inc
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology / Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者名: 黄, 緒平; 望月, 俊輔; 藤田, 彬; 吉岡, 克成
• 著者名(英): Xuping, Huang; Shunsuke, Mochizuki; Akira, Fujita; Katsunari, Yoshioka
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，Mirai 等のマルウェアに感染した機器が DDoS 攻撃等に悪用され，大きな問題となっている．これに対して，マルウェア感染ユーザへの ISP による注意喚起が行われているが，その費用対効果は明らかではない．本研究では，ISP による注意喚起活動をいくつかのパラメータを用いてモデル化し，その効果をシミュレートする方法を提案する．提案手法では，マルウェア感染ホストからのサイバー攻撃の実観測データに基づくシミュレーションに加えて，数理モデルに基づく仮想的な感染状況におけるシミュレーションも可能である．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, malware-infected devices, such as Mirai, have been used for DDoS attacks, which has been an essential problem. In response to this, ISPs send notifications to infected users to remove the malware, however, there is not solution to estimate and simulate the performance and cost-effectiveness. In this study, we propose the ISP notification model using several parameters that define the notification activities by ISP and nature of malware such as persistence, and simulate the effectiveness. In addition to the simulation based on the actual observation of cyber-attacks from malware infected hosts, the proposed method can also simulate artificial infection situations based on mathematical models.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2022-SPT-46, 号 37, p. 1-6, 発行日 2022-02-28
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会