ご家庭でできる簡単マルウェア自動解析システム│セキュリティ・リサーチのフォティーンフォティ技術研究所
先端技術研究部の本郷です。 今回は、マルウェア自動解析システムを作って、解析結果を集計してみたいと思います。 題して「ご家庭でも簡単にできるマルウェア自動解析システムの作り方」です。 はじめに 1日あたり10万もの新種マルウェアが発生していると言われています 。 膨大なマルウェアを手動で解析していくのは非現実的ですので、自動で解析する仕組みが必要になります。 システムの構築 まず、マルウェアを自動解析する部分では、Cuckoo SandboxというOSSの自動解析システムを使用します。 Cuckoo Sandbox http://www.cuckoosandbox.org/ 現在はバージョン0.6が最新版となっています。 インストールは少々癖がありますが、ここはがんばってドキュメントを参考にインストールしたことにします。 Cuckoo Sandboxはデフォルト設定では、レポートをHTM
[プレスリリース]FFRI、FFR yaraiの動作環境としてWindows XPを2017年12月31日までサポート│セキュリティ・リサーチのフォティーンフォティ技術研究所
FFRI、FFR yaraiの動作環境としてWindows XPを2017年12月31日までサポート ～延長サポート終了後のセキュリティリスクを低減し、新OSへの安全な移行を支援～ サイバーセキュリティ領域において国内で独自の研究開発活動を展開している株式会社フォティーンフォティ技術研究所（本社：東京都渋谷区、代表取締役社長：鵜飼裕司、以下 FFRI）は、標的型攻撃対策ソフトウェア「FFR yarai」および「FFR yarai 脆弱性攻撃防御機能」の動作環境として、Windows XP（SP2以降）とWindows Server 2003（SP2以降）を2017年12月31日までサポートすることを決定しました。 2014年4月8日にはWindows XP、さらに2015年7月14日にはWindows Server 2003の延長サポートが終了します。延長サポートの終了により最も懸念される
NECがサイバーディフェンス研究所を買収、買収額は十数億円
NECは2013年2月28日、伊藤忠商事100％子会社のセキュリティ企業であるサイバーディフェンス研究所を買収すると発表した。3月1日に伊藤忠商事からの株式取得手続きが完了し、サイバーディフェンス研究所はNECの100％子会社となる。買収金額は「十数億円規模」（NEC広報）という。 サイバーディフェンス研究所はペネトレーションテスト（侵入テスト）によるセキュリティ脆弱性診断や、ハッカー視点でのセキュリティ教育サービスなどに強みを持つ。自衛隊出身の名和利男氏、エストニアのセキュリティ関連団体「Zone-H」出身のラウリ・コルツパルンCTO、多数の脆弱性発見で第3回IPA賞を受賞した福森大喜氏など著名な従業員も多い。 買収後もサイバーディフェンス研究所は独立した企業として存続する。「サイバーディフェンス研究所が得意とする分析や最新トレンドの把握といった業務は、独立していた方がやりやすいと判断し
Webフィルタでマルウエアの通信を止める、デジタルアーツがFFRと提携
デジタルアーツは2012年1月23日、Webフィルタリングソフト「i-FILTER Ver.8」に、フォティーンフォティ技術研究所（FFR）が提供するマルウエア対策データベースを搭載したと発表した。i-FILTER Ver.8はプロキシーサーバーとして動作し、望ましくない通信先への接続を遮断する。 マルウエア対策データベースは、攻撃者がマルウエアに指示を送るC&Cサーバー（コマンド＆コントロール・サーバー）や、マルウエアが窃取した情報の送信先をブラックリスト化したもの。これにより、パソコンがマルウエアに感染した場合でも、リストにある相手についてはマルウエアの通信を遮断する。利用に当たって、追加料金はかからない。 この遮断機能はバックドア型トロイの木馬やボットに対して有効である。これらのマルウエアはパソコンに感染後、C&Cサーバーと通信しながらパソコン内の情報を盗み出す。C&Cサーバーとの通
新種ウイルスを捕獲する“人柱型”ハニーポット，フォティーンフォティが発売
フォティーンフォティ技術研究所は2009年10月9日，ウイルスを収集する「Origma＋（オリグマプラス）」を発売した。Webサイトを巡回し，ウイルスにわざと感染する“人柱”方式で新種ウイルスを捕獲する。 ウイルスやワームをわざと侵入させて捕獲するツールは「ハニーポット」と呼ばれる。Origma＋もハニーポットの一種だが「従来の被害発生を待ち受けるタイプの「ハニーポット」とは異なり，自ら能動的にWebサイトにアクセスしてウイルスを収集する」（フォティーンフォティ技術研究所）。マシン1台あたり，1日最大1万URLを巡回可能という。 Origma＋では，ウイルスが感染に悪用するセキュリティ・ホールを，修正せずに仮想マシン環境で動作させ，わざと感染させる。感染活動を独自開発の振る舞い検知エンジンで感知することにより，未知のウイルスも発見できるという。ウイルスを発見すると，管理者に即時に通知する。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
