ユーザ環境におけるRIG Exploit Kitの実態調査方法の提案

摘要

近年，Webを閲覧しただけでマルウェアに感染してしまう．Webを媒介とする攻撃が蔓延している．Web媒介型攻撃は，Exploit Kitと呼ばれる攻撃サイト構築のためのプログラムがパッケージされたものが利用される．本稿では，Exploit KitのひとつであるRIG Exploit Kitについて，実際のユーザ環境から収集したWebアクセス履歴から特徴的な文字列を抽出する方法と，RIG Exploit Kitドメイン名の活動期間を推測する方法を提案する．