研究課題
若手研究
ネットワークシミュレータ上に,コマンド&コントロール(C&C)サーバを模倣するノードを作成し,実機上で動作するIoT機器を対象とするマルウェアMiraiおよびその亜種と通信させる機構を作成した.また,ネットワーク構造に依存しない仕組みを取り入れ,かつ通信内容をすべてシミュレータに引き込むことで,外部に影響を与えることなくマルウェアを動作させることを可能にした.これにより,ボット系マルウェアの解析や検証を容易にし,セキュリティ強化やセキュリティ教育への応用が期待できる.
情報学
情報セキュリティ対策は喫緊の課題である.本研究成果によって,外部に設置されたC&Cサーバとの連携が前提となるボットの動作確認,動作解析を容易にすることができる.これにより,動作解析の結果をセキュリティ対策に組み込むことが想定できる.さらに,実際のマルウェアの振舞いを安全に確認できるため,情報セキュリティ教育への効果も期待できる.