Man-in-the-Browser攻撃を行うマルウェアの安全な動的解析手法

摘要

近年オンライン金融機関システム上での取引において，ユーザと金融機関システム間の正常なセッションに割り込み，個人情報の盗取や送金先の書き換え等の不正な操作，いわゆるMan-in-the-Browser （MITB）攻撃を行うマルウェアによる被害が増加している．このようなMITB攻撃を行うマルウェア検体を動的解析する場合，実際の金融機関システムに接続すると当該システムに何らかの影響を及ぼすリスクが存在する．そこで本発表では金融機関システムを模したダミーサーバを利用することでMITB攻撃を行うマルウェアを安全に動的解析する手法を提案する．