マルウェア名の付け方について考察した内容(LT)です。

1. マルウェアの分類はどこまで必
要とされているのか、いないの
か
2020年1月 OWASP Nagoya Chapter meeting LT

2. マルウェアの分類を
どんなときに必要としますか？

3. 分類の体系
感染目的に着目した分類
ランサムウェア DDoS
機能に着目した分類
(バックドア) ボット
感染形態に着目した分類
ワーム トロイの木馬
ファミリ名による分類
(コードによる分類)
Mirai
WannaCry
Win32、OSX、SWF、Linux、Docとか見た目の分類

4. 感染形態に着目した分類
 ウイルス
 ワーム
 トロイの木馬
 ルートキット
 キーロガー
バンキン
グトロイ
RAT
(RemoteAccessTrojan)

5. 機能に着目した分類
 ダウンローダー
 ドロッパー
 ボット
 バックドア

6. 感染目的に着目した分類
 スパイウェア （盗んで稼ぐ）
 ランサムウェア （脅して稼ぐ）
 スケアウェア （脅して稼ぐ）
 アドウェア （広告で稼ぐ）
 コインマイナー （コイン掘って稼ぐ）
 (DoS攻撃/システム破壊)
 (スキャン/スパムメール送信)

7. Virus Totalの一例 これは何？

8. Emotet どうしましょう？
トロイの木馬 バックドア
スパイウェア
80-130のC2に接続し続ける
メール情報や認証情報を
窃取するモジュール追加
ワーム 感染拡大モジュールの追加
ダウンローダー Trickbot, Ursnif, Ryuk をダウンロード
してインストール
ボット ボットネットを形成
スパムメール送
信

9. マルウェア分類とは、もはや
混同しやすいラベル付けなのか!?
 軸が異なるラベリングが混同する
 バンキングトロイ、RATなどは2軸を持っているた
め、業界でも混同する
エイリアス(別名 aka.)により混同する
ファミリ名
Sunbladeの別名は？
一つのマルウェアがオンメモリで進化するか
ら混同する

10. マルウェアの分類はどこまで必
要とされているのか、いないの
か
Google検索して情報を得るためのキーワードであればよいのでは？
あまりラベル名の意味にこだわりすぎず、マルウェア or NOT の判断できる情報
が重要

11. カンガルー
• 哺乳綱（ほにゅうこう）
– 有袋類（ゆうたい類）
• 双前歯目（そうぜんしもく）
– カンガルー科
» カンガルー属
• アカカンガルー
• オオカンガルー
• ・・・