動的な解析を用いたマイニングスクリプト検知手法の提案

摘要

マイニングスクリプトをWebブラウザ上に用いることで，広告収入の代替とする使用法が普及し始めている．一方で，この技術を悪用した攻撃が台頭している．また，これらに対する対策としてブラックリストを用いて遮断する方法があるが，ソースコードの難読化などの点から十分な手法とは言い難い．そこで本研究では，CPUの時間ごとの使用率に着目し検知を試みる．実験の結果，対象サイトがどの程度CPUのリソースを消費しているかが分かった．