文献

J-GLOBAL ID：202002287074506565   整理番号：20A1503520

現実世界におけるクリプトジャッキングに関する系統的研究【JST・京大機械翻訳】

How You Get Shot in the Back A Systematical Study about Cryptojacking in the Real World

著者 (10件)： Hong Geng (Fudan University, Shanghai, China) ,  Yang Zhemin (Fudan University, Shanghai, China) ,  Yang Sen (Fudan University, Shanghai, China) ,  Zhang Lei (Fudan University, Shanghai, China) ,  Nan Yuhong (Fudan University, Shanghai, China) ,  Zhang Zhibo (Fudan University, Shanghai, China) ,  Yang Min (Fudan University, Shanghai, China) ,  Zhang Yuan (Fudan University, Shanghai, China) ,  Qian Zhiyun (University of California Riverside, Riverside, CA, USA) ,  Duan Haixin (Tsinghua University, Beijing, China)
資料名： ACM Proceedings  (ACM Proceedings)
号： CCS ’18  ページ： 1701-1713  発行年： 2018年 
JST資料番号： D0698C  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： Webコンテンツを具体化する新しいメカニズムとして,暗号性マイニングはますます普及している。アイデアは単純である:Webページは,ユーザを通知することなく,あるいは明示的なユーザコンセントを持つ暗号パズルを解くために,クライアントマシン上で計算資源を消費する余分な作業負荷(JavaScript)を配信する。この新機構は,しばしばひどく虐待され,従って「暗号ジャッキング」と呼ばれる脅威と考えられ,毎月10百万のWebユーザ以上に影響すると見積もられる。しかし,今までのところ,ほんの少しの逸話報告が存在し,その厳しさ,インフラストラクチャー,および情景の背後にある技術的特性についてはほとんど知られていない。これは,大規模(例えば,ウイルスTotal)でのクリプトジャッキングを検出する有効な方法の欠如による。本論文では,クリプトジャッキングに関する徹底的な研究に向けた最初のステップを取り上げた。クリプトジャッキングスクリプトの一連の固有特性を活用することによって,著者らは,自動追跡暗号スクリプトとそれらの関連ドメインのために,2つのランタイムプロファイラを有する行動ベースの検出器であるCMトラッカーを構築した。驚くべきことに,著者らのアプローチは,Alexaリストにおけるトップ100Kの間で868を含む853,936のポピュラーなウェブページから2,770のユニークなクリプトジャッキングサンプルを首尾よく発見した。これらのサンプルについて,それらの影響,分布メカニズム,混乱,および検出を回避する試みを含む暗号攻撃のより包括的な画像を得た。例えば,多様な組織が,独特の壁らに基づくクリプトジャッキングから恩恵を受ける。さらに,レーダの下で滞在するために,それらは,しばしばそれらの攻撃領域(高速フラックス)を日々に更新する。多くの攻撃者は,CPU利用の制限,コードの混乱などを含む回避技術も応用する。Please refer to this article’s citation page on the publisher website for specific rights information. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： レーダ ,  *ソケット ,  検出器 ,  インフラストラクチャー ,  暗号 ,  Webページ
準シソーラス用語： プロファイラ ,  スクリプト ,  攻撃者 , 【Automatic Indexing@JST】

著者キーワード (3件)： 暗号性マイニング ,  クリプトジャッキング ,  悪性ジャバスクリプト

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

タイトルに関連する用語 (3件)： 現実 ,  世界 ,  研究