文献

J-GLOBAL ID：202102247334436224   整理番号：21A2921686

悪性Webサイトの探索によるモバイル向けブラックリスト構築手法の提案と実証実験データを用いた分析

Proposal of Method of Generating a Blacklist for Mobile Devices by Searching Malicious Websites and Analysis Using Demonstration Experiment Data

著者 (4件)： 石原聖 (岡山大 大学院自然科学研究科) ,  佐藤将也 (岡山大 大学院自然科学研究科) ,  佐藤将也 (岡山県大 情報工) ,  山内利宏 (岡山大 学術研究院)
資料名： 情報処理学会論文誌ジャーナル(Web)
巻： 62  号： 9  ページ： 1536-1548 (WEB ONLY)  発行年： 2021年09月15日 
JST資料番号： U0452A  ISSN： 1882-7764  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： モバイル端末を対象とした攻撃手法の1つとして,リダイレクトにより利用者の意図しないWebサイトへ誘導する攻撃がある.我々が調査した限りでは,このような攻撃に着目してブラックリストを構築する研究はない.本論文では,この攻撃への対策として,悪性Webサイトを探索し,モバイル向けのブラックリストを構築する手法を提案する.提案手法は,クローラを用いてWeb空間から収集したHTMLファイルについて,既知の悪性Webサイトから抽出したキーワードを用いて悪性である可能性が高いHTMLファイルを検索することで,利用者の意図しないWebサイトへ誘導する攻撃で利用される悪性Webサイトを発見する.評価では,スマートフォンを対象にしたユーザ参加型のWeb媒介型攻撃観測システムにより収集された実証実験データを用いて,提案手法により構築したブラックリストによる検知実験を実施した.この結果,構築したブラックリストは,利用者の意図しないWebサイトへ誘導する攻撃で用いられる悪性Webサイトを少ない誤検知数で検知でき,構築したブラックリストを悪性Webサイトの探索に利用することで,実証実験データから新たな悪性Webサイトを発見できることを示した.さらに,発見した悪性Webサイトから利用者の意図しないWebサイトへ誘導する攻撃を分析した結果について述べる.(著者抄録)

シソーラス用語： *一覧表 ,  Web【情報システム】 ,  *携帯端末 ,  *データベース設計 ,  サイバー攻撃
準シソーラス用語： Webサイト ,  アカウントリスト攻撃 ,  *データベース構築 ,  *ブラックリスト ,  *モバイル端末 ,  攻撃【情報】

分類 (1件)： 計算機網  (JC03000K)

引用文献 (29件)：

• DataReportal: Digital 2020: Global Digital Overview, available from https://datareportal.com/reports/digital-2020-global-digital-overview (accessed 2020-08-07).
• Clement, J.: Mobile percentage of website traffic 2020 | Statista, Statista, available from https://www.statista.com/statistics/277125/share-of-website-traffic-coming-from-mobile-devices/ (accessed 2020-08-07).
• McAfee: Mobile Threat Report, available from https://www.mcafee.com/content/dam/consumer/en-us/docs/2020-Mobile-Threat-Report.pdf (accessed 2020-08-07).
• Imamura, Y., Orito, R., Chaikaew, K., Manardo, C., Leelaprute, P., Sato, M. and Yamauchi, T.: Threat Analysis of Fake Virus Alerts Using WebView Monitor, Proc. 7th International Symposium on Computing and Networking (CANDAR 2019 ), pp.28-36 (2019).
• 利穂虹希,折戸凜太郎,佐藤将也,山内利宏:Android を対象とした利用者の意図しない Web サイトの分類,コンピュータセキュリティシンポジウム 2019(CSS2019)論文集,pp.1011-1016 (2019).

タイトルに関連する用語 (9件)： Webサイト ,  探索 ,  モバイル ,  ブラックリスト ,  構築 ,  手法 ,  提案 ,  実証実験 ,  分析