文献

J-GLOBAL ID：201602219181271474   整理番号：16A1062649

ドライブ・バイ・ダウンロード攻撃検知のための悪性サイト情報収集手法の改善

著者 (4件)： 吉田豊 (公立はこだて未来大 大学院システム情報科学研究科) ,  中村嘉隆 (公立はこだて未来大 システム情報科学) ,  稲村浩 (公立はこだて未来大 システム情報科学) ,  高橋修 (公立はこだて未来大 システム情報科学)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2016  号： 1  ページ： 813-818  発行年： 2016年06月29日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： Drive-by-Download攻撃は,Webの利用者の大きな脅威となっている。この攻撃は攻撃者によって改ざんされた正規サイトへユーザがアクセスすることによって生じる受動的攻撃である。近年では攻撃が複雑化しており,調査や検知技術を逃れるクローキングという手法の存在も報告されている。Drive-by-Download攻撃を防止するためには,素早い検知と攻撃の情報収集が重要である。著者らは,悪性サイトの早期発見を目的としてクライアント環境で攻撃を行う悪性サイトの検知を行い情報を収集する手法を提案した。しかし,マルウェアのダウンロードが発生しなければ検知できない問題がある。そこで,提案手法に悪性サイトのJavaScriptの特徴を利用した検知手法が適用できるか検討を行う。(著者抄録)

シソーラス用語： *攻撃行動 ,  人間 ,  *マルウェア ,  簡易言語 ,  特徴抽出 ,  *フィンガープリント法 ,  コンピュータセキュリティ
準シソーラス用語： *ドライブ・バイ・ダウンロード攻撃 ,  攻撃者 ,  Javaスクリプト ,  *ブラウザフィンガープリンティング

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (6件)： ドライブ ,  バイ ,  ダウンロード ,  攻撃 ,  情報収集 ,  手法