文献

J-GLOBAL ID：201802222692577679   整理番号：18A0729762

ユーザ操作が起点となるWeb上の攻撃の収集

Automatically Collecting User-initiated Web-based Attacks

著者 (6件)： 小出駿 (NTT セキュアプラットフォーム研) ,  千葉大紀 (NTT セキュアプラットフォーム研) ,  高田雄太 (NTT セキュアプラットフォーム研) ,  秋山満昭 (NTT セキュアプラットフォーム研) ,  八木毅 (NTT セキュアプラットフォーム研) ,  波戸邦夫 (NTT セキュアプラットフォーム研)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 117  号： 481(ICSS2017 51-85)  ページ： 91-96  発行年： 2018年02月28日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,Webページ内のコンテンツがユーザを欺いて操作を誘導し,マルウェア感染やオンライン詐欺に導くソーシャルエンジニアリング攻撃が急増している。この攻撃を収集する既存手法として,観測したユーザのWebトラヒックから攻撃を再構成する方法や,解析者による手動解析をフォレンジックエンジンを用いて補助する方法が提案されている。しかし,収集可能な攻撃が観測範囲内のユーザ被害に限定されることや,解析者の熟練度に依存するという問題が存在する。そこで本研究では,ユーザ操作を誘導するDOMエレメントである誘導エレメントを認識してWebブラウザを自動操作することで,ソーシャルエンジニアリング攻撃を収集するシステムを提案する。提案システムを用いた実験により,検索エンジンとソーシャルメディアから収集した7,798件のURLを入力としてWebページを巡回した結果,129,806件のURLに到達し,191件のマルウェアダウンロードと382件の悪性ドメイン名へのアクセスを確認した。提案システムによる誘導エレメントの検出と,攻撃を構成するWebページ群を深部まで探索するWebページ巡回によって,ソーシャルエンジニアリング攻撃を効率的に収集できた。(著者抄録)

シソーラス用語： 社会工学 ,  *マルウェア ,  犯罪 ,  コンピュータセキュリティ ,  *Webページ ,  誘導 ,  *情報収集 ,  *ブラウザ ,  検索エンジン ,  情報メディア ,  番地指定方式 ,  ダウンロード ,  実証実験 ,  HTML ,  画像分析
準シソーラス用語： ソーシャルエンジニアリング攻撃 ,  誘導エレメント ,  自動ブラウザ操作 ,  ソーシャルメディア ,  URL【インターネット】

分類 (1件)： データ保護  (JD01020V)

引用文献 (14件)：

• S. Duman, K. Onarlioglu, O. Ulusoy, W. Robertson, and E. Kirda. TrueClick: Automatically distinguishing trick banners from genuine download links. In Proc. Annu. Computer Security Applications Conf. (ACSAC), 2014.
• T. Nelms, R. Perdisci, M. Antonakakis, and M. Ahamad. Towards Measuring and Mitigating Social Engineering Software Download Attacks. In Proc. USENIX Security Symposium, 2016.
• P. Vadrevu, J. Liu, B. Li, B. Rahbarinia, K. H. Lee, and R. Perdisci. Enabling Reconstruction of Attacks on Users via Efficient Browsing Snapshots. In Proc. the Network and Distributed System Security (NDSS) Symposium, 2017.
• M. Rafique, T. Van Goethem, W. Joosen, C. Huygens, and N. Nikiforakis. It's Free for a Reason: Exploring the Ecosystem of Free Live Streaming Services. In Proc. the Network and Distributed System Security (NDSS) Symposium, No. February, 2016.
• X. Xing, B. Lee, R. Perdisci, and W. Lee. Understanding Malvertising Through Ad-Injecting Browser Extensions Categories and Subject Descriptors. In Proc. Int. World Wide Web Conf. (WWW), 2015.

タイトルに関連する用語 (5件)： ユーザ操作 ,  起点 ,  Web ,  攻撃 ,  収集