マルチモーダルマルウェア解析システムを用いたプロキシアクセス型マルウェアの解析結果の考察

摘要

近年、標的型攻撃等のサイバー攻撃の高度化により、シグネチャ型のウィルス対策ゲートウェイなどの入口対策が突破されることが日常的になってきている。さらに最近では、出口対策の最終砦である認証付きプロキシをも突破するマルウェアの出現も確認されている。本研究では、多種のサンドボックスと複数のマルウェア解析エンジンを有する「マルチモーダルマルウェア解析システム（M3AS）」を用いてマルウェアを解析した結果、プロキシ認証突破型マルウェアを実際に8種類確認した。さらに、これらのマルウェアの傾向について分析した結果の考察を述べる。