マルウェアの分類はどこまで必要とされているのか、いないのか

マルウェアの分類はどこまで必要とされているのか、いないのか 2020年1月 OWASP Nagoya Chapter meeting LT

マルウェアの分類をどんなときに必要としますか？

分類の体系感染目的に着目した分類ランサムウェア DDoS 機能に着目した分類 (バックドア) ボット感染形態に着目した分類ワームトロイの木馬
ファミリ名による分類 (コードによる分類) Mirai WannaCry Win32、OSX、SWF、Linux、Docとか見た目の分類

感染形態に着目した分類 q ウイルス q ワーム q トロイの木馬 q ルートキット q
キーロガーバンキングトロイ RAT (RemoteAccessTrojan)

機能に着目した分類 q ダウンローダー q ドロッパー q ボット q バックドア

感染目的に着目した分類 q スパイウェア（盗んで稼ぐ） q ランサムウェア（脅して稼ぐ） q スケアウェア（脅して稼ぐ）
q アドウェア（広告で稼ぐ） q コインマイナー（コイン掘って稼ぐ） q (DoS攻撃/システム破壊) q (スキャン/スパムメール送信)

Virus Totalの一例これは何？

Emotet どうしましょう？トロイの木馬バックドアスパイウェア 80-130のC2に接続し続けるメール情報や認証情報を窃取するモジュール追加ワーム感染拡大モジュールの追加
ダウンローダー Trickbot, Ursnif, Ryuk をダウンロードしてインストールボットボットネットを形成スパムメール送信

マルウェア分類とは、もはや混同しやすいラベル付けなのか!? ü 軸が異なるラベリングが混同する ü バンキングトロイ、RATなどは2軸を持っているため、業界でも混同する üエイリアス(別名 aka.)により混同する üファミリ名
üSunbladeの別名は？ ü一つのマルウェアがオンメモリで進化するから混同する

マルウェアの分類はどこまで必要とされているのか、いないのか Google検索して情報を得るためのキーワードであればよいのでは？あまりラベル名の意味にこだわりすぎず、マルウェア or NOT の判断できる情報が重要

カンガルー • 哺乳綱（ほにゅうこう） – 有袋類（ゆうたい類） • 双前歯目（そうぜんしもく） – カンガルー科 »
カンガルー属 • アカカンガルー • オオカンガルー • ・・・

マルウェアの分類はどこまで必要とされているのか、いないのか

マルウェアの分類はどこまで必要とされているのか、いないのか

hackeT

More Decks by hackeT

Other Decks in Research

Featured

Transcript