能動的攻撃と受動的攻撃に関する調査および考察

概要

論文の詳細を見る
近年,ボットをはじめとするマルウェアが猛威を振るっており,その感染手法はOSレベルでの堅牢性向上を背景に,従来行われてきた能動的攻撃に加え,利用者が行う何らかの操作を契機とする受動的攻撃も広がりをみせている.マルウェア対策を検討するための攻撃実態調査はこれまでも行われてきたが,効果的な対策を策定するにはさらなる調査が必要である.本稿では,標的となりやすい脆弱性,利用されるShellcodeのトレンド把握,攻撃Webサイトが有する性質把握,感染端末に見られる挙動把握を目的とし,能動的攻撃と受動的攻撃に関する情報収集が可能な2つの異なるハニーポットと,閉/開環境型動的解析システムにより調査を行った.調査の結果,能動的攻撃に関しては,攻撃対象脆弱性がMS03-026に偏っていることや,Anti-Virusを停止させたうえでマルウェアをダウンロードさせるShellcodeの存在が明らかとなった.また,受動的攻撃に関して,iframeタグを用いた攻撃の場合,Webサイト群は集約構造となる傾向が強いことを明らかにした.さらに,収集したマルウェアの動的解析からは,IRCボットが接続するC&Cサーバの待ち受けポートが,TCPポート8080番のような,一般的なサービスで利用されているものに変化していることや,C&Cサーバとの通信でHTTPを利用するボットが多数存在することが明らかとなった.本稿では,調査で明らかとなった事実をもとに,ハニーポットや解析技術の今後の課題を示すとともに,能動的攻撃/受動的攻撃からユーザを保護するための対策指針を提唱する.
2009-09-15

能動的攻撃と受動的攻撃に関する調査および考察

スポンサーリンク

概要

著者

関連論文

スポンサーリンク