マルウェアによる感染活動の目的推定に向けた動的解析ログに基づく分析

摘要

近年，インターネットを介した攻撃が増加し，被害が深刻なものとなってきている．インターネットを介した攻撃は，一般的にマルウェアが用いられる．攻撃の数が増えると同時に，マルウェアの種類や数も日々増加して行く中，従来の様にマルウェア一つ一つを解析し，それぞれのマルウェア用に対策を講ずるのでは，対策が追いつかない．そこで攻撃の目的が事前にわかれば，その目的の部分を重点的に防御できるような対策を講ずることができると考えられる．本稿では，Soliton Dataset 2018 に含まれる動的解析ログを用いてマルウェアの挙動推定に関する検討を行うために，マルウェアの特徴的な挙動の分析を行ったのでその結果を報告する．