Webサイト向けマルウェアダウンロードサイトの生存期間監視方式

摘要

本稿では，Webサイトへ感染させるためのマルウェアが配置されたマルウェアダウンロードサイトの生存期間を監視する方式を提案する．近年，Webアプリケーションの脆弱性を利用してWebサイトをマルクェアに感染させ，踏み台として悪用する攻撃が増加している．この攻撃への対策として，マルクェア感染活動を解析することでマルウェアダウンロードサイトを特定し，Webサイトからマルクェアダウンロードサイトへのアクセスをフィルタする方式がある．しかし，この方式では，他サービスへの影響を抑制するために，マルウェアダウンロードサイトからマルウェアが削除された際に，そのサイトをフィルタ対象から除外する必要がある．そこで，本稿では，マルウェアを定期的に取得して解析することで，マルウェアダウンロードサイトの生存期間を監視する方式を提案する．更に，インターネット実験結果から，効率的な監視周期を特定する．これにより，フィルタに使用するマルウェアダウンロードサイトのリストを効率的に更新できる．