電子メールの特徴情報を用いた標的型メールへのクライアント対策技術の提案

• Item type: SIG Technical Reports(1)
• 公開日: 2012-07-12
• タイトル: 電子メールの特徴情報を用いた標的型メールへのクライアント対策技術の提案
• タイトル / 言語: en
• タイトル: A Client-side Solution for Protection Against Targeted Email Attacks Using Email Feature Information
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: (株)富士通研究所
• 著者所属: (株)富士通研究所
• 著者所属: (株)富士通研究所
• 著者所属: (株)富士通研究所
• 著者所属: (株)富士通ソーシアルサイエンスラボラトリ
• 著者所属(英): en
• 著者所属(英): FUJITSU LABORATORIES LTD.
• 著者所属(英): en
• 著者所属(英): FUJITSU LABORATORIES LTD.
• 著者所属(英): en
• 著者所属(英): FUJITSU LABORATORIES LTD.
• 著者所属(英): en
• 著者所属(英): FUJITSU LABORATORIES LTD.
• 著者所属(英): en
• 著者所属(英): FUJITSU SOCIAL SCIENCE LABORATORY LIMITED
• 著者名: 吉岡, 孝司; 片山, 佳則; 津田, 宏; 森永, 正信; 深澤, 亮太
• 著者名(英): Takashi, Yoshioka; Yoshinori, Katayama; Hiroshi, Tsuda; Masanobu, Morinaga; Ryota, Fukasawa
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，特定企業や個人を標的に，機密情報の窃取を目的としてメールを送りつける標的型メール攻撃が急増している．標的型メール攻撃では，送信者を詐称したり，件名，本文の巧妙な記述によって細工されるため，受信者はうっかり添付ファイルを開いてしまうことで感染する．攻撃者は，受け手に合わせて，攻撃手法を変化させるため，迷惑メールフィルタやウイルス対策ソフトウェア等の一般的な対策では解決困難である．本論文では，メールヘッダや本文の中で，攻撃者が詐称することが困難な送信者固有の特徴情報を利用した，標的型メールへのクライアント対策技術を提案する．また，本技術を適用し，メールを開く前に，標的型メールの可能性を端末側でリアルタイムに検知・警告するプロトタイプを開発したので，その実装報告を行う．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: As the first step to steal confidential information from targeted organization, targeted email attacks are increasing rapidly. By impersonating a legitimate sender with falsified "From" field, and carefully crafted email title, message body, signature, and attachments, the attacker sends an email which the receiver opens unwittingly and infects the victim with malware. As the attacker changes his tactics and tricks adaptively for each receiver, it is extremely difficult for current mass-market protections such as spam email filter and anti-virus software protect from such attacks. This paper proposes a client-side solution to protect email receivers from such attacks by utilizing email features which is difficult for attackers to forge. Based on this proposal, we have implemented a prototype, which warns an email receiver of potential email attacks before she opens the emails and its implementation details are given in this paper.
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2012-SPT-4, 号 37, p. 1-8, 発行日 2012-07-12
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会