フィールド調査によるポットネットの挙動解析(ネットワークセキュリティ,<特集>ユビキタス社会を支えるコンピュータセキュリティ技術)

概要

論文の詳細を見る
近年,ウィルスやワームに加えて,ポットネットが報道されることが増えているが,セキュリティ専門家でもポットネットに対する調査と理解は進んでいないのが現状である.このため,総務省およびJPCERT/CCの支援を受け,ISP(Telecom ISAC Japan),セキュリティベンダ,研究機開からなるポットネット研究チームを組織し,ポットネットのフィールド調査を行った.調査の結果,ポットネットは従来問題とされていたウィルスやワームと異なり,感染後もコントロールが容易であり頻繁に変更が行われていること,単に攻撃を行うだけではなくスパイウェアとして情報の収集に利用されていること,等が分かった.なお,今回の調査で取得したポットの実に80%が未知のものであることも分かった.これは,ポットのソースコードや開発環境が流通していることにより,新種のポットや亜種が次々と開発されていること,特定の目的に絞った開発が行われていることを示しており,従来の検体に対するシグネチャを用意する方式では,限界があることも明らかになった.また,本調査では,ポットの感染率を推定する手法を提案し,ISPにおける感染率を調査したところ,2%-2.5%程度のIPアドレスがポットに感染していることが判明した.本稿では,研究チームの調査によって判明した,ポットネットの実態を明らかにするとともに,現在のセキュリティ対策における課題と,ポットネット対策の基本的な考え方を提唱する.
社団法人情報処理学会の論文
2006-08-15

フィールド調査によるポットネットの挙動解析(ネットワークセキュリティ,<特集>ユビキタス社会を支えるコンピュータセキュリティ技術)

スポンサーリンク

概要

著者

関連論文

スポンサーリンク