Rig Exploit Kit を利用したDrive by Download 攻撃における分類評価

摘要

昨今Drive-by-Download 攻撃に対する対策として，その攻撃を見分け分類を行う研究は非常に多く行われている．それらの手法では，そのDrive-by-Download 攻撃が行われる際に発生するリダイレクトやURL，ドメインなどの情報を用いてDrive-by-Download 攻撃かそうではないか判定を行っている．しかしながら，こういった手法が実際のトラフィックや，新しく発生したトラフィックに対しても有効であるか評価が不十分な場合がある．本研究では，実際のトラフィックに近づけるため多くの利用者がいるSNS サービスであるTwitter に注目し，そこで共有されているURL と2017 年に報告されたDrive-By-Download 攻撃のトラフィックデータを用いて，先行研究で示されている特徴がこれらのデータに対して有効に分類できるものであるか評価を行う．