文献

J-GLOBAL ID：201002289187892719   整理番号：10A1544917

検知を目指した不正リダイレクトの分析

著者 (4件)： 寺田剛陽 (富士通研 ソフトウェア&ソリューション研) ,  古川忠延 (富士通研 ソフトウェア&ソリューション研) ,  東角芳樹 (富士通研 ソフトウェア&ソリューション研) ,  鳥居悟 (富士通研 ソフトウェア&ソリューション研)
資料名： 情報処理学会シンポジウム論文集  (情報処理学会ワークショップ論文集)
巻： 2010  号： 9 第二分冊  ページ： 765-770  発行年： 2010年10月12日 
JST資料番号： Y0978B  ISSN： 1344-0640  資料種別： 会議録 (C)
記事区分： 短報  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 本稿ではDrive by Download攻撃におけるWebページへのアクセスの遷移に着目し,そのアクセス履歴の特徴を明らかにした。Webクライアント型ハニーポット(Marionette)により収集された攻撃通信データ(D3M2010)を元に,マルウェアホストへ不正にリダイレクトされる状況を分析した。また,危険なファイルのダウンロードに至るURL(潜在URL)の判別ロジックを機械学習の決定木学習手法を用いて抽出した結果,Webアクセス遷移の考慮が判別に有効であることが分かった。これらの分析結果は,マルウェアによる被害を事前に軽減する対策を策定するうえで非常に重要である。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  Webページ ,  記録 ,  セキュリティシステム ,  ソフトウェア ,  計算機システム ,  *ディシジョンツリー ,  機械学習 ,  ダウンロード ,  マルウェア
準シソーラス用語： *Drive by Download攻撃 ,  アクセス履歴 ,  ハニーポット ,  マルウェアホスト

分類 (2件)： データ保護  (JD01020V) ,  人工知能  (JE08000Z)

タイトルに関連する用語 (1件)： 分析