悪性Webサイトの探索によるモバイル向けブラックリスト構築手法の提案と実証実験データを用いた分析

石原聖; 佐藤将也; 佐藤将也; 山内利宏

文献

J-GLOBAL ID：202102247334436224 整理番号：21A2921686

悪性Webサイトの探索によるモバイル向けブラックリスト構築手法の提案と実証実験データを用いた分析

Proposal of Method of Generating a Blacklist for Mobile Devices by Searching Malicious Websites and Analysis Using Demonstration Experiment Data

出版者サイト {{ this.onShowPLink() }} 複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=21A2921686&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=21A2921686&from=J-GLOBAL&jstjournalNo=U0452A") }}

著者 (4件)： , , ,
資料名：
巻： 62 号： 9 ページ： 1536-1548 (WEB ONLY) 発行年： 2021年09月15日
JST資料番号： U0452A ISSN： 1882-7764 資料種別：逐次刊行物 (A)
記事区分：原著論文発行国：日本 (JPN) 言語：日本語 (JA)

モバイル端末を対象とした攻撃手法の1つとして,リダイレクトにより利用者の意図しないWebサイトへ誘導する攻撃がある.我々が調査した限りでは,このような攻撃に着目してブラックリストを構築する研究はない.本論文では,この攻撃への対策として,悪性Webサイトを探索し,モバイル向けのブラックリストを構築する手法を提案する.提案手法は,クローラを用いてWeb空間から収集したHTMLファイルについて,既知の悪性Webサイトから抽出したキーワードを用いて悪性である可能性が高いHTMLファイルを検索することで,利用者の意図しないWebサイトへ誘導する攻撃で利用される悪性Webサイトを発見する.評価では,スマートフォンを対象にしたユーザ参加型のWeb媒介型攻撃観測システムにより収集された実証実験データを用いて,提案手法により構築したブラックリストによる検知実験を実施した.この結果,構築したブラックリストは,利用者の意図しないWebサイトへ誘導する攻撃で用いられる悪性Webサイトを少ない誤検知数で検知でき,構築したブラックリストを悪性Webサイトの探索に利用することで,実証実験データから新たな悪性Webサイトを発見できることを示した.さらに,発見した悪性Webサイトから利用者の意図しないWebサイトへ誘導する攻撃を分析した結果について述べる.(著者抄録)

, , , , , ,
, , , ,

計算機網

引用文献 (29件)：

DataReportal: Digital 2020: Global Digital Overview, available from https://datareportal.com/reports/digital-2020-global-digital-overview (accessed 2020-08-07).
Clement, J.: Mobile percentage of website traffic 2020 | Statista, Statista, available from https://www.statista.com/statistics/277125/share-of-website-traffic-coming-from-mobile-devices/ (accessed 2020-08-07).
McAfee: Mobile Threat Report, available from https://www.mcafee.com/content/dam/consumer/en-us/docs/2020-Mobile-Threat-Report.pdf (accessed 2020-08-07).
Imamura, Y., Orito, R., Chaikaew, K., Manardo, C., Leelaprute, P., Sato, M. and Yamauchi, T.: Threat Analysis of Fake Virus Alerts Using WebView Monitor, Proc. 7th International Symposium on Computing and Networking (CANDAR 2019 ), pp.28-36 (2019).
利穂虹希,折戸凜太郎,佐藤将也,山内利宏:Android を対象とした利用者の意図しない Web サイトの分類,コンピュータセキュリティシンポジウム 2019(CSS2019)論文集,pp.1011-1016 (2019).

, , , , , , , ,

前のページに戻る