二重脅迫ランサムウェアに対抗する仮想計算機モニタによる証拠保全フォレンジック機構

• 研究課題/領域番号: 23K11114
• 研究種目: 基盤研究(C)
• 配分区分: 基金
• 応募区分: 一般
• 審査区分: 小区分60070:情報セキュリティ関連
• 研究機関: 豊田工業高等専門学校
• 研究代表者: 平野 学 豊田工業高等専門学校, 情報工学科, 教授 (50390464)
• 研究分担者: 小林 良太郎 工学院大学, 情報学部(情報工学部), 教授 (40324454)
• 研究期間 (年度): 2023-04-01 – 2027-03-31
• 研究課題ステータス: 交付 (2023年度)
• 配分額: 4,810千円 (直接経費: 3,700千円、間接経費: 1,110千円); 2026年度: 520千円 (直接経費: 400千円、間接経費: 120千円); 2025年度: 520千円 (直接経費: 400千円、間接経費: 120千円); 2024年度: 520千円 (直接経費: 400千円、間接経費: 120千円); 2023年度: 3,250千円 (直接経費: 2,500千円、間接経費: 750千円)
• キーワード: ランサムウェア / フォレンジック / 仮想化 / ハイパーバイザー / サイバー攻撃

研究開始時の研究の概要

本研究は（１）国産の仮想計算機モニタ BitVisor を用いて PC の操作履歴を保全するシステム，（２）操作履歴を深層学習して攻撃を検知するシステム，（３）操作履歴から攻撃の状態を復元・解析するシステムの「証拠保全，検知，解析」の三つの研究からなる。先行研究システムはストレージとメモリしか監視しないため二重脅迫ランサムウェアのデータ流出並びに Command and Control (C2)通信を検知できなかった。そこで本申請では，ストレージとメモリに新たにネットワークを追加した３次元の証拠保全・解析機構で二重脅迫ランサムウェアに対抗する。