文献

J-GLOBAL ID：201702252551075214   整理番号：17A0985444

ユーザ環境におけるRIG Exploit Kitの実態調査方法の提案

A Proposal on the Actual State Survey Method of RIG Exploit Kit in User Environments

著者 (4件)： 嶌田一郎 (構造計画研) ,  太田敏史 (構造計画研) ,  岡田晃市郎 (セキュアブレイン) ,  山田明 (KDDI総合研究所)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 117  号： 125(ISEC2017 13-38)  ページ： 33-38  発行年： 2017年07月07日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,Webを閲覧しただけでマルウェアに感染してしまうWebを媒介とする攻撃が蔓延している。Web媒介型攻撃は,Exploit Kitと呼ばれる攻撃サイト構築のためのプログラムがパッケージされたものが利用される。本稿では,Exploit KitのひとつであるRIG Exploit Kitについて,実際のユーザ環境から収集したWebアクセス履歴から特徴的な文字列を抽出する方法と,RIG Exploit Kitドメイン名の活動期間を推測する方法を提案する。(著者抄録)

シソーラス用語： *Web【情報システム】 ,  マルウェア ,  *攻撃行動 ,  記録 ,  文字列 ,  情報抽出 ,  *実態調査 ,  サイバー攻撃
準シソーラス用語： アクセスログ ,  アクセス履歴 ,  エクスプロイト ,  セキュリティ攻撃 ,  文字列抽出

分類 (1件)： データ保護  (JD01020V)

引用文献 (13件)：

• 内閣サイバーセキュリティセンターサイバーセキュリティ戦略本部,“日本年金機構における個人情報流出事案に関する原因究明調査結果,”2015. https://www.nisc.go.jp/active/kihon/pdf/incident_report.pdf, last visited 2017-6-1.
• 株式会社LAC,“猛威を振るうRIG Exploit Kitの全貌と対策,”CYBER GRID VIEW Vol.3, February 2017. https://www.lac.co.jp/lacwatch/report/20170202_001203.html, last visited 2017-6-1.
• 日本アイ・ビー・エム株式会社,“Tokyo SOC Report:Rig Exploit Kitによるドライブ・バイ・ダウンロード攻撃の検知状況,”2016年下半期Tokyo SOC情報分析レポート,November, 2016. https://www.ibm.com/blogs/tokyo-soc/rig-exploit-kit/,last visited 2017-6-1.
• 株式会社インターネットイニシアティブ,Internet Infrastructure Review, vol.34,pp.18-19,March 2017. http://www.iij.ad.jp/company/development/report/iir/pdf/iir_vol34.pdf, last visited 2017-6-5.
• B. Duncan,“EITest Campaign Evolution: From Angler EK to Neutrino and Rig,” PaloAlto Networks, Inc., October 2016. https://researchcenter.paloaltonetworks.com/2016/10/unit42-eitest-campaign-evolution-angler-ek-neutrino-rig/, last visited 2017-6-5.

タイトルに関連する用語 (4件)： 環境 ,  KIT ,  実態調査 ,  提案