| 講演名 | 2015-03-04 サイバー攻撃に集中的に利用されるネットワークアドレスブロックの特定方法(サイバー攻撃等分析,通信セキュリティ,一般) 筒見 拓也, 森島 周太, 鈴木 将吾, 柴原 健一, 吉岡 克成, 松本 勉, |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | 近年,インターネット上におけるサイバー攻撃が多様化しており,早急な対策が求められている.本報告では,広範囲の連続するアドレスレンジを利用して,ネットワークスキャン,リモートエクスプロイト攻撃,マルウェア本体のホスティング,マルウェアの制御といった,サイバー攻撃における複数の役割を一手に担うネットワークアドレスブロックの存在を指摘し,ハニーポットによるパッシブ観測,マルウェア検体の動的解析,統合型マルウェア検査サービスのデータベースを用いた情報検索といった様々な情報源からこれらのアドレスブロックを特定する手法を提案する. |
| 抄録(英) | Recently, cyber attacks have diversified on Internet, so immediate actions are required for them. In this report, we point the existence of IP address blocks that simultaneously play various roles in cyber attacks, such as network scanning, remote exploits, malware hosting, and their command and control. We then propose a method to identify such address blocks using multiple information sources including passive monitoring by honeypot, sandbox analysis of malware samples, and utilizing the database of integrated malware scanning service, namely VirusTotal. |
| キーワード(和) | サイバー攻撃 / ハニーポット / マルウェア動的解析 / 能動的スキャン / 統合型マルウェア検査サービス |
| キーワード(英) | Cyber Attacks / Honeypots / Sandbox Analysis / Active Scan / Integrated Malware Scanning Services |
| 資料番号 | ICSS2014-83 |
| 発行日 |
| 研究会情報 | |
| 研究会 | ICSS |
|---|---|
| 開催期間 | 2015/2/24(から1日開催) |
| 開催地（和） | |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | |
| 委員長氏名（英） | |
| 副委員長氏名（和） | |
| 副委員長氏名（英） | |
| 幹事氏名（和） | |
| 幹事氏名（英） | |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Information and Communication System Security (ICSS) |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | サイバー攻撃に集中的に利用されるネットワークアドレスブロックの特定方法(サイバー攻撃等分析,通信セキュリティ,一般) |
| サブタイトル（和） | |
| タイトル（英） | Finding Network Address Blocks Intensively Used for Cyber Attacks |
| サブタイトル（和） | |
| キーワード(1)（和/英） | サイバー攻撃 / Cyber Attacks |
| キーワード(2)（和/英） | ハニーポット / Honeypots |
| キーワード(3)（和/英） | マルウェア動的解析 / Sandbox Analysis |
| キーワード(4)（和/英） | 能動的スキャン / Active Scan |
| キーワード(5)（和/英） | 統合型マルウェア検査サービス / Integrated Malware Scanning Services |
| 第 1 著者 氏名（和/英） | 筒見 拓也 / Takuya TSUTSUMI |
| 第 1 著者 所属（和/英） | 横浜国立大学 Yokohama National University |
| 第 2 著者 氏名（和/英） | 森島 周太 / Syuta MORISHIMA |
| 第 2 著者 所属（和/英） | 横浜国立大学 Yokohama National University |
| 第 3 著者 氏名（和/英） | 鈴木 将吾 / Shogo SUZUKI |
| 第 3 著者 所属（和/英） | 横浜国立大学 Yokohama National University |
| 第 4 著者 氏名（和/英） | 柴原 健一 / Kenichi SHIBAHARA |
| 第 4 著者 所属（和/英） | 横浜国立大学 Yokohama National University |
| 第 5 著者 氏名（和/英） | 吉岡 克成 / Katsunari YOSHIOKA |
| 第 5 著者 所属（和/英） | 横浜国立大学 Yokohama National University |
| 第 6 著者 氏名（和/英） | 松本 勉 / Tsutomu MATSUMOTO |
| 第 6 著者 所属（和/英） | 横浜国立大学 Yokohama National University |
| 発表年月日 | 2015-03-04 |
| 資料番号 | ICSS2014-83 |
| 巻番号（vol） | vol.114 |
| 号番号（no） | 489 |
| ページ範囲 | pp.- |
| ページ数 | 6 |
| 発行日 | |