マルウェア解析の実態│セキュリティ・リサーチのフォティーンフォティ技術研究所
プロダクト開発第一部 室井です。 今回はマルウェア解析についてその一端を紹介したいと思います。 マルウェアの解析には大きく分けて動的解析と静的解析といわれる2つの手法があります。 動的解析は実際にマルウェアを動作させ、その動作を種々の手法で監視する事によって解析を行います。マルウェアを動作させる際はサンドボックスという保護された実行環境に動作を監視するツールを用意して実行するのが簡易です。サンドボックスには仮想化技術が使われることが多く、一度環境を構築すれば比較的容易に何度でも実行できます。 静的解析はリバースエンジニアリング等の技術を使って、対象のマルウェアのプログラムとしての機能を詳細に調査していきます。静的解析はソフトウェア開発の経験やバイナリ解析などの技術を必要とし、基本的に大きなコストがかかります。 これらの手法は組み合わせて使うことが多く動的解析で動作の概要を把握 し、必要であ
ご家庭でできる簡単マルウェア自動解析システム│セキュリティ・リサーチのフォティーンフォティ技術研究所
先端技術研究部の本郷です。 今回は、マルウェア自動解析システムを作って、解析結果を集計してみたいと思います。 題して「ご家庭でも簡単にできるマルウェア自動解析システムの作り方」です。 はじめに 1日あたり10万もの新種マルウェアが発生していると言われています 。 膨大なマルウェアを手動で解析していくのは非現実的ですので、自動で解析する仕組みが必要になります。 システムの構築 まず、マルウェアを自動解析する部分では、Cuckoo SandboxというOSSの自動解析システムを使用します。 Cuckoo Sandbox http://www.cuckoosandbox.org/ 現在はバージョン0.6が最新版となっています。 インストールは少々癖がありますが、ここはがんばってドキュメントを参考にインストールしたことにします。 Cuckoo Sandboxはデフォルト設定では、レポートをHTM
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マルウェア自動解析ツール「FFR yarai analyzer」の 導入事例紹介│セキュリティ・リサーチのフォティーンフォティ技術研究所
