FIT2018 第17回情報科学技術フォーラム 開催日：2018年9月19日（水）～21日（金）　会場：福岡工業大学
抄録
L-021
ProxyとICAPを用いたDrive-by Download攻撃防御システムの開発
◎山崎雅斗・小林孝史（関西大）
JavaScriptを悪用することでWebページの閲覧者に気づかれることなく秘密裏にマルウェアをダウンロードさせるDrive-by Download攻撃と呼ばれる攻撃が未だ観測されている．この攻撃に用いられるJavaScriptには難読化処理が施されていることが多く，専門家による解析を難しくしている．そこで，我々はParagraph VectorをJavaScriptのソースコードへ適用し，算出される特徴ベクトルをもとに機械学習を用いてJavaScriptの良悪判定を行うシステムの開発と評価を行った．