情報処理学会 第79回全国大会講演要旨

Webサイトにアクセスするだけでマルウェアに感染させるDrive-by Download攻撃は、近年、攻撃手法が多様化・高度化している。そのため、従来の攻撃検知手法の主流であったパターンマッチングによるウイルス対策製品やブラックリスト方式でのアクセス制御では、検知が困難になっている。本研究では、Drive-by Download攻撃時に発生するHTTP通信の特徴を用いた検知手法を提案する。