Webサイト向けマルウェア検知方式(トラヒック計測・異常検知・一般)

概要

論文の詳細を見る
本稿では,ぜい弱性を保有したWebアプリケーションを故意に搭載してWebサイトへの攻撃を収集するWebハニーポットを用いて,Webサイトに配布されるマルウェアの実態調査を行った結果を報告する.近年,Webサイトをマルウェアに感染させ,踏み台として悪用する攻撃が増加している.この攻撃の方法の一つとして,Webアプリケーションを悪用してWebサイトにマルウェアをダウンロードさせる攻撃がある.この攻撃では,攻撃者は,Webサイトのホスト情報を攻撃者へ送信するマルウェアや,攻撃対象をボット化するマルウェアをWebサイトにダウンロードさせて実行させる.この攻撃を防御するための既存方式としては,アンチウィルスソフトのように,既存のマルウェアとの一致性が高いファイルをマルウェアとして検知する方式が考えられる.しかし,この方式では,使用者や使用用途によっては正常なソフトウェアと判定できるマルウェアは検知できない可能性がある.さらに,既知のマルウェアと特徴情報が少しでも異なるマルウェアは検知できない.今回は,Webサイトに配布されるマルウェアを収集してアンチウィルスソフトでの検知率を調査し,検知率が限定的であることを確認した.さらに,Webハニーポットで収集したトラヒックパターンに基づくマルウェア検知が有効であることを確認した.
2010-02-25

Webサイト向けマルウェア検知方式(トラヒック計測・異常検知・一般)

スポンサーリンク

概要

著者

関連論文

スポンサーリンク