ばらまき型攻撃メールにおける本文特徴による攻撃メール検知方法の一検討

摘要

本研究では，メール本文を使用したばらまき型攻撃メーrnルの検知方法について検討した．rn攻撃メール判定サーバは，通報された不審メールのメーrnル本文について，半角英数記号の文字を削除したデータのrnハッシュ値を計算したものをブラックリストとする．そしrnて，攻撃メール判定要求に対する結果を返すことで攻撃メrnールを防ぐことができる．この方法を用いるとメール本文rnからハッシュ値を抽出するためメールデータを偽装されてrnいても，検知できる．