侵入挙動の反復性を用いたボット検知方式
スポンサーリンク
概要
- 論文の詳細を見る
ボットは巧妙な手段でPC内に潜伏するため正規プロセスとの切り分けが難しく,ボット検知のためにはボットの本質をとらえたビヘイビアの発見が求められる.ボットは外部からの制御によって動作するため,PC内に常駐してハーダからの指令を待ち受ける必要がある.このため,多くのボットにとって,初期感染の際にシステムフォルダ内に侵入し,自身をOSの自動実行リストに登録すること(以下,侵入挙動)は必須のビヘイビアとなっている.このため,環境に応じて侵入挙動と攻撃挙動を使い分けるボットであれば,実行環境を感染前の状態に戻してやることによって,侵入挙動が再び観測されると考えられる.また,単純に侵入挙動と攻撃挙動を行い続けるボットであれば,侵入挙動がつねに観測される.そこで本研究では,このボットの「侵入挙動の反復性」をボットの本質的なビヘイビアと定義し,これを利用してボットを検出する方式を提案する.
- 2010-09-15
著者
-
安藤 類央
独立行政法人情報通信研究機構情報通信セキュリティ研究センター
-
西垣 正勝
静岡大学創造科学技術大学院
-
竹森 敬祐
(株)KDDI研究所
-
竹森 敬祐
株式会社KDDI研究所
-
酒井 崇裕
静岡大学大学院情報学研究科
-
安藤類央
独立行政法人情報通信研究機構情報通信セキュリティ研究センター
-
安藤 類央
情報通信研究機構
-
西垣 正勝
静岡大学創造科学技術大学院|独立行政法人科学技術振興機構 Crest
-
西垣 正勝
静岡大学創造科学技術大学院:独立行政法人科学技術振興機構 Crest
-
西垣 正勝
静岡大学創造科学大学院
関連論文
- Code injection検出のためのVMMスナップショット機能の強化
- Best Match Security : 個人に適したセキュリティ対策を講じるシステムの提案
- Best Match Security : 個人に適したセキュリティ対策を講じるシステムの提案
- Best Match Security : 性向とセキュリティ意識の相関に関する検討(セッションA-2:セキュリティポリシ)
- Best Match Security : 性向とセキュリティ意識の相関に関する検討(セッションA-2:セキュリティポリシ)
- グラフ3彩色問題を用いた非対称生体認証方式に対する検討(メディア処理とバイオメトリクス及び一般)
- アフィリエイトに着目したスパムブログ評価方式に関する検討(セッション2-B:有害情報対策とコンテンツ保護)
- Best Match Security : 性向とパスワード認証のセキュリティ意識との相関に関する検討(セッション1-B:セキュリティ応用技術)
- 人体通信技術を用いた制服着脱検知システムの開発--制服を悪用した犯罪に対抗するために
- 人体通信を用いた制服の着脱検知(ショートノート(卒論・修論特集))
- 制服を着た部外者を検知できるオフィス・セキュリティ・システムの提案 : ずる賢い悪人から事業所を守るために
- 人間の心理・行動特性に基づくユーザ認証
- 7.常時ユーザ認証 : 視線誘導型なりすまし検知に関する研究(社会に浸透する新たなコンピュータ/ネットワークの世界)
- 人体通信を利用した制服の脱衣検知システムの開発(ショートノート(卒論・修論特集))
- 生体反射型認証 : 輻輳反射と眼球形状および両眼間距離を利用した認証方式の提案(セッション2-A:認証)
- 不鮮明化画像と言語手がかりを用いたChallenge & Response型画像認証の実現に対する試み(メディア処理とバイオメトリクス及び一般)
- リレーアタックに耐性をもつCAPTCHAの提案
- 自動実行登録に基づくマルウェアの分類に関する検討
- DNSログに注目した詐称IP探索(セッションA-3:攻撃検知,防御(1))
- Google Earthとノード内部観測を用いたP2Pノード特性と地理的分布の可視化 (モバイルマルチメディア通信)
- Best Match Security : 性格と本人認証技術のセキュリティ意識との相関に関する検討Best Match Security : 性格と本人認証技術のセキュリティ意識との相関に関する検討
- Auto-ID Solution なぞり書き認証方式の提案とその認証精度に関する検討/静岡大学/西垣正勝・梅本功太・山本匠
- AS-1-5 訴訟リスクを考慮した情報セキュリティ対策選定方式の提案(AS-1.デジタル証拠の法的証明力と情報セキュリティ設計,シンポジウムセッション)
- AS-1-4 デジタルフォレンジック対策の組み合わせに関する合意形成のための多重リスクコミュニケータの適用(AS-1.デジタル証拠の法的証明力と情報セキュリティ設計,シンポジウムセッション)
- AS-1-2 デジタル証拠の法的証明力を高める要件の評価手法に関する検討(AS-1.デジタル証拠の法的証明力と情報セキュリティ設計,シンポジウムセッション)
- BT-7-4 なぞり書き認証方式の提案とその認証精度に対する本人特徴量と他人特徴量の寄与に関する検討(BT-7.若手研究者によるバイオメトリックセキュリティの新提案,チュートリアルセッション,ソサイエティ企画)
- 覗き見攻撃耐性と利便性を有する画像認証方式に関する一検討(セッション2-A:認証)
- なぞり書き認証方式の提案とその認証精度に関する検討
- 機械翻訳の違和感を用いたCAPTCHAの提案 (情報通信システムセキュリティ)
- 機械翻訳の違和感を用いたCAPTCHAの提案 (技術と社会・倫理)
- 不鮮明化画像を利用した暗示・応答型画像認証方式の提案
- 機械翻訳の違和感を用いたCAPTCHA の提案
- 実行環境による挙動変化を用いたボット検出方式の提案
- Split device driverによる仮想マシンモニタ上のセキュアOSの機能拡張
- DLL injectionを用いたP2Pソフトウエアの情報漏洩の追跡と防止(セッション1-C : 侵入検知(1))
- 実行環境による挙動変化を用いたポット検出方式の提案 (情報通信システムセキュリティ)
- DLL injectionを用いたP2Pソフトウエアの情報漏洩の追跡と防止(セッション1-C : 侵入検知(1))
- 侵入挙動の反復性を用いたボット検知方式
- DNSログに注目した詐称IP探索(セッションA-3:攻撃検知,防御(1))
- Best Match Security : 性向とパスワード認証のセキュリティ意識との相関に関する検討(セッション1-B:セキュリティ応用技術)
- Best Match Security : 性向とパスワード認証のセキュリティ意識との相関に関する検討(セッション1-B:セキュリティ応用技術)
- リレーアタックに耐性をもつCAPTCHAの提案
- 機械翻訳の違和感を用いたCAPTCHAの提案
- 機械翻訳の違和感を用いたCAPTCHAの提案 (情報セキュリティ)
- 放送型高頻度鍵更新方式による超広域モバイル環境向けセキュアリアルタイム通信の実現
- 生体反射型認証 : 輻輳反射と眼球形状および両眼間距離を利用した認証方式の提案(セッション2-A:認証)
- Best Match Security : 性格と本人認証技術のセキュリティ意識との相関に関する検討
- スパムブログとアフィリエイトの関連性に関する一考察
- ボットおよび指令サーバのホスト型追跡
- 不鮮明化画像を利用した暗示・応答型画像認証方式の提案
- 実行環境による挙動変化を用いたボット検出方式の提案
- 実行環境による挙動変化を用いたボット検出方式の提案
- Nimrod Project:フィルタドライバを用いたネットワークアプリケーションのOS内部挙動観測とデータセットの公開 (情報通信システムセキュリティ)
- Nimrod Project:フィルタドライバを用いたネットワークアプリケーションのOS内部挙動観測とデータセットの公開 (技術と社会・倫理)
- Nimrod Project:フィルタドライバを用いたネットワークアプリケーションのOS内部挙動観測とデータセットの公開 (情報セキュリティ)
- Code injection検出のためのVMMスナップショット機能の強化
- Code injection検出のためのVMMスナップショット機能の強化
- Trusted Domain Enforcementの軽量実装による組み込みLinux2.6系列のセキュリティ強化(セッションB-4:セキュアOS)
- Trusted Domain Enforcementの軽量実装による組み込みLinux2.6系列のセキュリティ強化(セッションB-4:セキュアOS)
- アフィリエイトに着目したスパムブログ評価方式に関する検討(セッション2-B:有害情報対策とコンテンツ保護)
- 自動実行登録に基づくマルウェアの分類に関する検討
- Best Match Security -性格と本人認証技術のセキュリティ意識との相関に関する検討-
- リレーアタックに耐性をもつCAPTCHAの提案
- リレーアタックに耐性をもつCAPTCHAの提案
- 機械翻訳の違和感を用いた CAPTCHA の提案
- Google Earth とノード内部観測を用いたP2Pノード特性と地理的分布の可視化
- Google Earth とノード内部観測を用いたP2Pノード特性と地理的分布の可視化
- 仮想マシンのライブマイグレーションによるDDoS攻撃の抑止・防御システムの構築 (特集 トレーサブルネットワーク特集) -- (仮想化技術の応用)
- 実行環境による挙動変化を用いたポット検出方式の提案 (技術と社会・倫理)
- 実行環境による挙動変化を用いたボット検出方式の提案 (情報セキュリティ)
- P2P環境におけるネットワークトラフィックのモニタリングと解析 (特集 トレーサブルネットワーク特集) -- (機械学習理論の応用)
- Nimrod Project:フィルタドライバを用いたネットワークアプリケーションの OS 内部挙動観測とデータセットの公開
- Memento Project:仮想化技術を用いたOS内部観測による解析用データセットの構築と公開
- Memento Project:仮想化技術を用いたOS内部観測による解析用データセットの構築と公開
- Memento Project:仮想化技術を用いたOS内部観測による解析用データセットの構築と公開
- BT-5-3 限界能力認証 : 握力を用いた生体認証方式に関する検討(BT-5. 若手研究者によるバイオメトリックセキュリティの新提案,チュートリアルセッション,ソサイエティ企画)
- リレーアタックに耐性をもつCAPTCHAの提案
- 生体反射を利用した認証方式(信頼性,ユビキタス社会を支えるコンピュータセキュリティ技術)
- 生体反射型認証 : 対光反射と盲点位置を利用した認証方式(その2)
- 生体反射型認証 : 対光反射と盲点位置を利用した認証方式(その2)
- 隠蔽チャレンジ型C&R認証における触覚情報の強化に関する検討
- ZeroBio-秘匿ニューラルネットワーク評価を用いた非対称指紋認証システムの開発と評価(セキュリティ,マルチメディア,分散,協調とモバイル(DICOMO2006))
- リモートバイオメトリクス認証に有効な「近い」ことを示す零知識証明プロトコル
- 覗き見攻撃耐性と利便性を有する画像認証方式に関する一検討(セッション2-A:認証)
- 画像記憶のスキーマを利用した認証方式の拡張 : 手掛かりつき再認方式
- 画像記憶のスキーマを利用した認証方式の拡張 : 手掛かりつき再認方式
- Web of Trustの導入によるコンテンツベースフィッシング検知方式の改良
- 高速切替え表示を用いた撮影耐性を有する文字表示方式(セキュリティ基盤技術)
- 高速切替表示を用いた撮影耐性を有する文字表示方式の提案(セッション7-B : コンテンツ保護・電子透かし)
- 高速切替表示を用いた撮影耐性を有する文字表示方式の提案(セッション7-B : コンテンツ保護・電子透かし)
- Best Match Security : 性格と本人認証技術のセキュリティ意識との相関に関する検討
- 生体反射型認証 : 輻輳反射と眼球形状を利用した認証方式の提案
- 生体反射型認証 : 輻輳反射と眼球形状を利用した認証方式の提案
- 生体反射型認証 : 輻輳反射と眼球形状を利用した認証方式の提案
- 人体通信を用いた装着物の着脱検知によるセーフティシステムの実現(セッションA-5:法律と社会,報告)
- 人体通信を用いた装着物の着脱検知によるセーフティシステムの実現(セッションA-5:法律と社会,報告)
- 生体反射型認証 : 対光反射と盲点位置を利用した認証方式(アクセス制御・認証,情報システムを支えるコンピュータセキュリティ技術の再考)
- 間違い探しを利用したワンタイム・パスワード型画像認証の提案(セッション9-B : バイオメトリクス)
- 間違い探しを利用したワンタイム・パスワード型画像認証の提案(セッション9-B : バイオメトリクス)
- Split device driverによる仮想マシンモニタ上のセキュアOSの機能拡張