未知のマルウェアを検知する手段がない
講座 映像情報メディア関連のセキュリティ 第 4 回 図 1 マルウェアによるサイバー攻撃の可視化 ユーザのキーボード操作を記録 収集するキーロガー Keylogger などの多くは この感染形態を取っています 2.2 マルウェアの目的に着目した分類 2.3 マルウェアの機能に着目した分類 ダウンロ
... シグネチャによる検出を逃れるための難読化（パッキング） が施されており，機能は同等でも異なるコードを持つマル ウェアが大量に発生しています．そのため，アンチウイル スソフトのシグネチャの更新が間に合わず，多くのマル ...
5
1007 ステルスデバッガを利用したマルウェア解析手法の提案
... 未知の手法により検知される可能性がある 仮想マシンすべてをソフトウェアで記述しているため、理論上は検知され ない仮想マシン環境が作れるはず？ OEP ジャンプ箇所検出の有効性（他のパッカーでは？） ...
26
Computer Security Symposium October 1 November 2012 ストリーム処理システムを用いたマルウェア検知基盤システム 大桶真宏 川島英之 北川博之 筑波大学情報科学類 茨城県つくば市天王台
... 提案システムは検知手法を SQLライクな問合せ言語により記述可能にする．これによりユーザは SQLを発行すれば結果をタプルストリームとして受信可能になるため，第二の問題は解決される． A Malware Detection Infrastructure System based on Stream Processing System ...
7
マルウエア感染などにより 不正な通信を行う端末を 即時に隔離 情報セキュリティ事故の増加 標的型攻撃やランサムウエアによる被害は近年の大きな脅威となっています 侵入の痕跡を隠しながら活動するマルウエアなど 手 段が高度化しています 万が一の重大な被害を回避するには 異常な状態を早期に検知するのと同時
... 多様化するサイバー攻撃から保護するUTM/ 次世代FWアプライアンス サイバー攻撃によるセキュリティ被害は年々深刻化しており、侵害された場合の企業に与えるダメージも大きくなっています。 FortiGateアプライアンスは、導入規模に応じた幅広いラインアップでどの業務形態にも適用することができ、ウイルス対策、ランサムウエア対策、侵入検知･遮断、スパム対 ...
8
仙台 CTF2018 セキュリティ技術勉強会 マルウェア感染対応基礎編 ウイルス検知アラートとタイムライン解析から感染経緯を読み解く方法 平成 30 年 9 月 8 日 仙台 CTF 推進プロジェクト Copyright (C) 2018 Sendai CTF. All Rights Reserve
... "USB¥Class_08&SubClass_06&Prot_50" が見つかりました ; デバイス : "USB 大容量記憶装置デバイス "; ドライバ : "USB 大容量記憶装置デバイス "; プロバイダ : "Microsoft"; Mfg: " ...
110
マルウェアレポート 2018年5月度版
... 円として計算） の費用でサービスを利用できますが、ランサムウェアを感染させるために必要な最低限の機能（ランサムウェアのカ スタマイズ制限や C&C サーバーの利用）しか使えません。 一方、1 年間サービスを利用する場合は、900 ド ル（日本円で 99,000 ...
16
本資料について 本資料は 端末管理サービス KDDI Smart Mobile Safety Manager( 以降 本資料では SMSM といいます ) に関する資料です 2018 年 7 月 14 日頃から 本製品の利用に必要なアプリケーションが Google よりマルウェアとして誤検知され お
... 1.3 2018/8/7 P25 必要に応じてカメラ/ストレージ/位置情報/連絡先も有効化を追記 1.4 2018/8/10 P1 作業実施後、エージェントアプリが必ず最新版になる旨を追記 Google Play storeからのインストールを行ってしまった方はP40以降を確認するよう追記 P18 ...
47
マルウェアレポート 2017年10月度版
... DDE を悪用した新たな手口による攻撃が検出されています。 DDE（Dynamic Data Exchange）とは、Windows アプリケーション間でデータを転送するための仕組みの 一つです。アプリケーション間でコマンドの送信や受け取りが可能です。DDE 自体は古くからある Windows の技 ...
15
マルウェアレポート 2017年12月度版
... 3．ランサムウェアのダウンローダーを数多く確認 12 月はランサムウェアのダウンローダーも数多く検出されました。検出数の推移から、攻撃者が日によって 「JS/TrojanDownloader.Nemucod」と「VBS/TrojanDownloader.Agent」との 2 つの形式のダウンロー ...
13
Vol.66 信頼できるマルウェア (?) に隠された真実
... 信頼できるマルウェア(？)に隠された真実 発行先の識別情報をベースに信頼性を高めるためファイルにデジタル署名をする過程を「コードサイニング(Code Signing)という。 ファイルの作成者は認定された認証機関(CA、Certificate Authority)からデジタル証明書(Digital ...
7
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 本日 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... [ 実習 実習 実習 実習 04] タイムライン タイムライン タイムライン タイムライン解析 解析 解析 解析 • 感染 感染 感染 感染 PC からエビデンスとして取得した， からエビデンスとして取得した， からエビデンスとして取得した， からエビデンスとして取得した， $MFT ， ，レジストリ（ ， ， レジストリ（ レジストリ（ レジストリ（ system ， ， ， ， software ， ， ， ， ...
57
機械語命令列の類似性に基づく自動マルウェア分類システム
... • 命名することより，検知・駆除することが重要なんでしょうけど． • マルウェアの全容を解明し（続け）たい！ –まずは，収集したマルウェアの傾向（流行り廃り）を掴む． –できれば， ...
26
マルウェア対策のための研究用データセット ～ MWS Datasets 2013 ～.pptx
... • 難読化手法の高度化による検知・解析妨害 – HTML難読化，JavaScript難読化，PDF難読化，Java難読化 • 悪性サイトのクローキング – 自動転送（HTTPリダイレクト、iframeリダイレクト、JavaScript リダイレクト、外部スクリプト読込、Traffic Direction System (TDS) ) ...
38
マルウェアレポート 2017年9月度版
... 2 9 月は VBS（VBScript）形式のダウンローダーが数多く検出されました。7 月は VBA（Visual Basic for Applications）形式のダウンローダー、8 月は JS（JavaScript）形式のダウンローダーがそれぞれ主流であっ たことから、マルウェアを PC ...
13
マルウェアレポート 2018年1月度版
... 「Monero」は匿名性を持つ暗号通貨で、第三者が取引の履歴を確認することができません。そのため、犯罪者 にとって格好の取引手段となっており、従来の Bitcoin に代わってランサムウェアの支払いに使われる例も確認さ れています。 Web サイト閲覧時に PC ...
13
( 億 種 ) マルウェアが 急 速 に 増 加! 短 時 間 で 解 析 し, マルウェアの 意 図 や 概 略 を 把 握 したい マルウェアを 実 行 し, 挙 動 を 観 測 することで 解 析 する 動 的 解 析 が 有 効 しかし, マルウェアの 巧 妙 化 により, 観 測 自 体
... 観測ツールを検知し, 観測・解析を妨害する� コードインジェクション:� 一般のプロセスに感染し, 「悪意あるスレッド」を潜ませる� † http://www.symantec.com/ja/jp/about/news/release/article.jsp?prid=20100428_02 , ...
21
IIJ Technical WEEK 2010 セキュリティ動向2010(1) Web感染型マルウェアの動向
... 1. FTPサーバを構築し、盗まれてもいいアカウントを作成 2. 各アカウントのディレクトリにWebアプリケーションを設置 3. FTPクライアントにあらかじめ認証情報を保存しておく 4. クライアントでマルウェアに感染させ、実際に盗ませる or 盗む通信をエミュレート 5. ...
42
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 本日 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... [ 実習 実習 実習 実習 04] Proxy ログの調査 ログの調査 ログの調査 ログの調査 • Proxy ログを調査し，感染 ログを調査し，感染 ログを調査し，感染 ログを調査し，感染 PC による不審なインターネット通信の有無を確認します。 ...
46
マルウェアレポート 2018年11月度版
... Boaxxe を用いた不正広告収入を得る手法 Boaxxe 感染端末のユーザーが、ブラウザー上で検索エンジンを用いた任意の検索をすると（図①）、通常通 ...
17
「2018年サイバー犯罪者のショッピングリスト」と「マルウェアの脅威水準の急激な上昇」
... 2. マルウェアの脅威水準の急激な上昇 2017 年は、実に多くの大きな変化が起きました。何と言っても、ずっと右肩上がりだった年間フィッシング攻撃 件数が初めて前年割れとなりました。これはとても喜ばしいことのはずなのですが、現実はそこまで単純ではあ りません。2017 ...
7