長期間のマルウェア動的解析を支援する通信可視化手法とユーザインタフェースの提案

摘要

我々は，同一の検体に対してマルウェア動的解析を数週間から数か月という期间,継続的に行うことで，マルウェアを遠隔から操作する攻撃者の動向を調査することを検討している.このように長期間に渡り，解析を行う場合，観測される通信は膨大となるため，解析者の負担が大きくなる.そこで，このような長期間の観測データを短時間で把握するための通信可視化手法とユーザインタフェースを提案する.%In order to investigate the behavior of attackers who remotely control malware-infected hosts, we are developing a malware analysis environment where malware sample can be run and monitored for a long period such as several weeks or months. When we let a sample run for that long period, the traffic it creates becomes huge and diverse. Thus, we propose a new user interface and traffic visualization method that can help the human analyst with the burden of analyzing the huge traffic.