| 講演名 | 2022-11-07 IoT機器のファイル構成を模したサンドボックスによる持続感染型IoTマルウェアの実行環境依存性の分析 井上 貴弘(横浜国大), 岡田 英造(横浜国大/レインフォレスト), 岡田 晃市郎(横浜国大/レインフォレスト), 塩治 榮太朗(NTT), 秋山 満昭(NTT), 田辺 瑠偉(横浜国大), 吉岡 克成(横浜国大), 中尾 康二(横浜国大), 松本 勉(横浜国大), |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | IoT機器を標的とするマルウェアの脅威が近年高まっている．一般的なPCとは異なり，IoT機器は多様な形態やシステム構成を持つことから，マルウェア動的解析においても環境の差異がIoTマルウェアの挙動に大きく影響する可能性がある．本研究では，実行環境の差による影響が大きいと考えられる持続感染機能を有するIoTマルウェアを中心に，IoT機器のファームウェアを展開した様々なサンドボックス上で動的解析を行い，観測された挙動を比較する．インターネット上で公開されているIoT機器のファイル構成を模した20種類のサンドボックス上で，セキュリティベンダの解析レポート等で持続感染機能を有することが示唆されているマルウェアを含む13ファミリからなる合計18検体のIoTマルウェアを解析した結果，13検体について異なる実行環境下での振る舞いで差異が確認され，そのうち10検体では持続感染に関する処理において顕著な差異が観測された．このことから，持続感染機能を有するIoTマルウェアの動的解析では解析を行う環境に特に注意する必要があることが示された． |
| 抄録(英) | |
| キーワード(和) | 組み込みシステム / IoTマルウェア / 持続感染 / 動的解析 / 実行環境依存性 |
| キーワード(英) | |
| 資料番号 | ICSS2022-45 |
| 発行日 | 2022-10-31 (ICSS) |
| 研究会情報 | |
| 研究会 | ICSS |
|---|---|
| 開催期間 | 2022/11/7(から2日開催) |
| 開催地（和） | 北海道自治労会館 |
| 開催地（英） | Hokkaido Jichiro Kaikan |
| テーマ（和） | セキュリティ、一般 |
| テーマ（英） | Security, etc. |
| 委員長氏名（和） | 吉岡 克成(横浜国大) |
| 委員長氏名（英） | Katsunari Yoshioka(Yokohama National Univ.) |
| 副委員長氏名（和） | 笠間 貴弘(NICT) / 山田 明(神戸大) |
| 副委員長氏名（英） | Takahiro Kasama(NICT) / Akira Yamada(Kobe Univ.) |
| 幹事氏名（和） | 山内 利宏(岡山大) / 木藤 圭亮(三菱電機) |
| 幹事氏名（英） | Toshihiro Yamauchi(Okayama Univ.) / Keisuke Kito(Mitsubishi Electric) |
| 幹事補佐氏名（和） | 菅原 健(電通大) / 鐘本 楊(NTT) |
| 幹事補佐氏名（英） | Takeshi Sugawara(Univ. of Electro-Comm.) / Yo Kanemoto(NTT) |
| 講演論文情報詳細 | |
| 申込み研究会 | Technical Committee on Information and Communication System Security |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | IoT機器のファイル構成を模したサンドボックスによる持続感染型IoTマルウェアの実行環境依存性の分析 |
| サブタイトル（和） | |
| タイトル（英） | Analysis of Environmental Sensitivity of Persistent IoT Malware using Sandboxes with File Systems from Various IoT Devices |
| サブタイトル（和） | |
| キーワード(1)（和/英） | 組み込みシステム |
| キーワード(2)（和/英） | IoTマルウェア |
| キーワード(3)（和/英） | 持続感染 |
| キーワード(4)（和/英） | 動的解析 |
| キーワード(5)（和/英） | 実行環境依存性 |
| 第 1 著者 氏名（和/英） | 井上 貴弘 / Takahiro Inoue |
| 第 1 著者 所属（和/英） | 横浜国立大学(略称：横浜国大) Yokohama National University(略称：YNU) |
| 第 2 著者 氏名（和/英） | 岡田 英造 / Eizo Okada |
| 第 2 著者 所属（和/英） | 横浜国立大学/レインフォレスト(略称：横浜国大/レインフォレスト) Yokohama National University/RainForest(略称：YNU/RainForest) |
| 第 3 著者 氏名（和/英） | 岡田 晃市郎 / Kouichirou Okada |
| 第 3 著者 所属（和/英） | 横浜国立大学/レインフォレスト(略称：横浜国大/レインフォレスト) Yokohama National University/RainForest(略称：YNU/RainForest) |
| 第 4 著者 氏名（和/英） | 塩治 榮太朗 / Eitaro Shioji |
| 第 4 著者 所属（和/英） | NTT社会情報研究所(略称：NTT) NTT Social Informatics Laboratories(略称：NTT) |
| 第 5 著者 氏名（和/英） | 秋山 満昭 / Mitsuaki Akiyama |
| 第 5 著者 所属（和/英） | NTT社会情報研究所(略称：NTT) NTT Social Informatics Laboratories(略称：NTT) |
| 第 6 著者 氏名（和/英） | 田辺 瑠偉 / Rui Tanabe |
| 第 6 著者 所属（和/英） | 横浜国立大学(略称：横浜国大) Yokohama National University(略称：YNU) |
| 第 7 著者 氏名（和/英） | 吉岡 克成 / Katsunari Yoshioka |
| 第 7 著者 所属（和/英） | 横浜国立大学(略称：横浜国大) Yokohama National University(略称：YNU) |
| 第 8 著者 氏名（和/英） | 中尾 康二 / Koji Nakao |
| 第 8 著者 所属（和/英） | 横浜国立大学先端科学高等研究院(略称：横浜国大) Yokohama National University Institute of Advanced Sciences(略称：YNU) |
| 第 9 著者 氏名（和/英） | 松本 勉 / Tsutomu Matsumoto |
| 第 9 著者 所属（和/英） | 横浜国立大学(略称：横浜国大) Yokohama National University(略称：YNU) |
| 発表年月日 | 2022-11-07 |
| 資料番号 | ICSS2022-45 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | ICSS-244 |
| ページ範囲 | pp.43-48(ICSS), |
| ページ数 | 6 |
| 発行日 | 2022-10-31 (ICSS) |