[招待講演]マルウェア感染を検知•制御する ブラックリストシステムの設計[Invited Talk]

摘要

With the widespread use of the Internet, the number of security problems, such as phishing and spam, continues to steadily grow. Most of the problems are caused by malware, which is programmed, distributed, and controlled by attackers. By operating malware which is installed and executed on general users' terminals and websites, attackers can not only steal personal information but also control these computers illegally as bots to engage in other cyber attacks. To protect users from malware infections, this paper proposes a system which can generate blacklists for filtering user accesses related to malware infections. Moreover, its effectiveness is revealed from the results of factual investigation of attacks.%近年、DDoS攻撃やスパムメール送信などのサイバー攻撃が急増している。これらの攻擊のほとんどは、マルウェアと呼ばれる悪意あるソフトウェアに起因している。攻撃者は一般ユーザの端末やサーバをマルゥェァに感染させ、マルウェアを操作することで端末やサーバを不正に制御し、情報収集や新たな攻撃を実施している。本稿では、ユーザをマルウェア感染から保護するために、マルウェア感染を引き起こす可能性があるユーザのァクセスをフィルタするためのブラックリストを生成するシステムを提案する。さらに、攻撃の実態調査結果を用いてシステムの効果を明らかにする。