電子メールの特徴情報を用いた標的型メールへのクライアント対策技術の提案

摘要

近年,特定企業や個人を標的に,機密情報の窃取を目的としてメールを送りつける標的型メール攻撃が急増している.標的型メール攻撃では,送信者を詐称したり,件名,本文の巧妙な記述によって細工されるため,受信者はうつかり添付ファイルを開いてしまうことで感染する.攻撃者は,受け手に合わせて,攻撃手法を変化させるため,迷惑メールフィルタやウィルス対策ソフトウェア等の一般的な対策では解決困難である.本論文では,メールヘッダや本文の中で,攻撃者が詐称することが困難な送信者固有の特徴情報を利用した,標的型メールへのクライアント対策技術を提案する.また,本技術を適用し,メールを開く前に,標的型メールの可能性を端末側でリアルタイムに検知·警告するプロトタイプを開発したので,その実装報告を行う.%As the first step to steal confidential information from targeted organization, targeted email attacks are increasing rapidly. By impersonating a legitimate sender with falsified "From" field, and carefully crafted email title, message body, signature, and attachments, the attacker sends an email which the receiver opens unwittingly and infects the victim with ma1ware. As the attacker changes his tactics and tricks adaptively for each receiver, it is extremely difficult for current mass-market protections such as spam email filter and anti-virus software protect from such attacks. This paper proposes a client-side solution to protect email receivers from such attacks by utilizing email features which is difficult for attackers to forge. Based on this proposal, we have implemented a prototype, which warns an email receiver of potential email attacks before she opens the emails and its implementation details are given in this paper.