通信の遷移に着目した不正リダイレクトの検出による悪性Webサイト検知システムの提案

摘要

In order to protect the web malware activities such as called a 'Gumblar', which uses Website manipulation to automatically lead users to go to a malware download site, it is necessary to improve the countermeasure environment. To solve this problem, we propose a method to detect malicious websites by watching the depth and width of links in home page. This paper described the overview of malicious websites detection system by transition of communications based on unauthorized redirection. Also, we evaluated effectiveness of the proposed method by using the prototype system we have implemented.%誘導リンクを埋め込むホームページ改ざんとマルウェア配信サイトとの組合せにより，ユーザがホームページを閲覧しただけでマルクェアに感染してしまうWeb感染型マルウェアによる脅威が増加しており，対策が急務となっている．本稿では，ホームページのリンクの深さと広がりを指標とした判定方法を導入することにより，GumblarウイルスのようなWeb感染型マルクェアの感染活動に関わる異常な通信を検知する手法を提案する．ここで，ホームページのリンクの深さとは，ブラウザによるファイルの自動読み込みやリダイレクションの呼び出しの段数である．広がりとは，異なるドメインへのリンク跨ぎの段数である．プロトタイプ実装では，自動読み込みやリダイレクションによるホームページのリンクの深さを通信階層の段数としてHTTPヘッダに記録することで，提案方式を悪性Webサイト検知システムとして実現すると共に，その有効性を評価した．