VirusTotalとWebアクセスログを用いたURLブロックリストの作成・管理手法の改良

• Item type: Symposium(1)
• 公開日: 2022-10-17
• タイトル: VirusTotalとWebアクセスログを用いたURLブロックリストの作成・管理手法の改良
• タイトル / 言語: en
• タイトル: Improvement of URL Blocklist Creation and Maintenance Methods using VirusTotal and Web Access Log
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: URLブロックリスト, 悪性Webサイト, VirusTotal
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 横浜国立大学大学院環境情報学府
• 著者所属: 横浜国立大学大学院環境情報学府
• 著者所属: 株式会社セキュアブレイン／横浜国立大学先端科学高等研究院
• 著者所属: 情報通信研究機構
• 著者所属: 情報通信研究機構／横浜国立大学先端科学高等研究院
• 著者所属: 情報通信研究機構
• 著者所属: 横浜国立大学先端科学高等研究院
• 著者所属: 横浜国立大学大学院環境情報研究院／先端科学高等研究院
• 著者所属: 横浜国立大学大学院環境情報研究院／先端科学高等研究院
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): SecureBrain Corporation / Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): National Institute of Information and CommunicationsTechnology
• 著者所属(英): en
• 著者所属(英): National Institute of Information and CommunicationsTechnology / Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Faculty of Environment and Information Sciences, Yokohama National University / Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Faculty of Environment and Information Sciences, Yokohama National University / Institute of Advanced Sciences, Yokohama National University
• 著者名: 平石, 知佳; 高尾, 恭平; 高田, 一樹; Charmet, Fabien; 藤田, 彬; 井上, 大介; 田辺, 瑠偉; 吉岡, 克成; 松本, 勉
• 著者名(英): Chika, Hiraishi; Kyohei, Takao; Kazuki, Takada; Fabien, Charmet; Akira, Fujita; Daisuke, Inoue; Rui, Tanabe; Katsunari, Yoshioka; Tsutomu, Matsumoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Web 上に存在する多数の悪性サイトからユーザを保護する方法として URL ブロックリストが広く用いられている．先行研究では，Web アクセスログから得られたドメインの一部をマルウェア検査サービスの一種である VirusTotal に投稿してブロックリストを作成する手法やこのように作成されたブロックリストを管理する手法が提案されている．本研究では，先行研究を改良して統合することで VirusTotal を用いてより効率的にブロックリストを作成・管理し，その保護効果を評価した．評価実験の結果，先行研究と比べて VirusTotal から 1.5 倍以上の悪性 URL を収集するとともに，VirusTotal への問い合わせ数を抑えながらブロックリストを管理することができた．作成したブロックリストを 500 名規模のユーザ群の Web アクセスログとマッチングしたところ，2022 年 1 月 4 日から 8 日までの 5 日間で 56 名のユーザを保護できることを確認した．また，このリスト内のフィッシング URL と既存のフィッシングブロックリストを比較したところ，既存リストの 1.5 倍以上である 16 名のユーザを保護できることを確認した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Blocklists of malicious URLs are widely used to prevent users from reaching malicious Web sites. Prior works have proposed a method for creating a blocklist by submitting a portion of domains obtained from Web access logs to the famous malware scanning service VirusTotal, and a method for managing the blocklist using VirusTotal. In this study, we upgrade previous methods and by combining them into one, we created and maintained URL blocklists and evaluated their detection results. Compared to previous methods, we were successful to collect malicious URLs from VirusTotal 1.5 times higher, while reducing the amount of queries to VirusTotal when maintaining the blocklist. During January 4 to 8, we matched our blocklists with Web access logs that includes more than 500 active users and found that 56 users were accessing URLs of our blocklist. We also abstracted phishing URLs from our blocklist and by comparing them with famous phishing blocklists, we found that our blocklist would match with 16 users, which is 1.5 times higher.
• 書誌情報: コンピュータセキュリティシンポジウム2022論文集; p. 1178-1185, 発行日 2022-10-17
• 出版者 / 言語: ja
• 出版者: 情報処理学会