Hypervisor-based Evidence Preservation Forensic System against Double Extortion Ransomware

• Project/Area Number: 23K11114
• Research Category: Grant-in-Aid for Scientific Research (C)
• Allocation Type: Multi-year Fund
• Section: 一般
• Review Section: Basic Section 60070:Information security-related
• Research Institution: National Institute of Technology, Toyota College
• Principal Investigator: 平野 学 豊田工業高等専門学校, 情報工学科, 教授 (50390464)
• Co-Investigator(Kenkyū-buntansha): 小林 良太郎 工学院大学, 情報学部(情報工学部), 教授 (40324454)
• Project Period (FY): 2023-04-01 – 2027-03-31
• Project Status: Granted (Fiscal Year 2023)
• Budget Amount: ¥4,810,000 (Direct Cost: ¥3,700,000、Indirect Cost: ¥1,110,000); Fiscal Year 2026: ¥520,000 (Direct Cost: ¥400,000、Indirect Cost: ¥120,000); Fiscal Year 2025: ¥520,000 (Direct Cost: ¥400,000、Indirect Cost: ¥120,000); Fiscal Year 2024: ¥520,000 (Direct Cost: ¥400,000、Indirect Cost: ¥120,000); Fiscal Year 2023: ¥3,250,000 (Direct Cost: ¥2,500,000、Indirect Cost: ¥750,000)
• Keywords: ランサムウェア / フォレンジック / 仮想化 / ハイパーバイザー / サイバー攻撃

Outline of Research at the Start

本研究は（１）国産の仮想計算機モニタ BitVisor を用いて PC の操作履歴を保全するシステム，（２）操作履歴を深層学習して攻撃を検知するシステム，（３）操作履歴から攻撃の状態を復元・解析するシステムの「証拠保全，検知，解析」の三つの研究からなる。先行研究システムはストレージとメモリしか監視しないため二重脅迫ランサムウェアのデータ流出並びに Command and Control (C2)通信を検知できなかった。そこで本申請では，ストレージとメモリに新たにネットワークを追加した３次元の証拠保全・解析機構で二重脅迫ランサムウェアに対抗する。