サイバー攻撃誘引基盤”STARDUST”(スターダスト)を開発 ~標的型攻撃の長期挙動分析を可能に~
国立研究開発法人情報通信研究機構(NICT)
サイバー攻撃誘引基盤”STARDUST”(スターダスト)を開発
~標的型攻撃の攻撃者を模擬環境に誘い込み、長期挙動分析を可能に~
【ポイント】
■標的型攻撃等の攻撃者を誘い込むための模擬環境“並行ネットワーク”を高速に自動構築
■企業を精巧に模した“並行ネットワーク”内で、攻撃者の挙動をステルスに長期分析可能に
■今後、攻撃誘引の結果はセキュリティ関連組織等と共有し、日本のセキュリティ向上に貢献
国立研究開発法人情報通信研究機構(NICT、理事長: 徳田 英幸) サイバーセキュリティ研究室は、標的型攻撃等のサイバー攻撃対策として、政府や企業等の組織を精巧に模擬したネットワークに攻撃者を誘い込み、その攻撃活動を攻撃者には察知できないよう(ステルス)に長期観測することで、従来では収集が困難であった攻撃者の組織侵入後の詳細な挙動をリアルタイムに把握することを可能にするサイバー攻撃誘引基盤「STARDUST」(スターダスト)を開発しました。
STARDUSTについては、2017年6月7日(水)~9日(金)に幕張メッセで開催される「Interop Tokyo 2017」で動態展示を行います。
【背景】
標的型攻撃に代表される政府や企業等の組織を狙ったサイバー攻撃では、組織への初期侵入に際し、メール等に添付されたマルウェア(不正プログラム)が使用されます。侵入後は感染したマルウェアが裏口(バックドア)として使われ、攻撃者による手動の攻撃活動が組織のネットワーク内部で進められます。そのため、標的型攻撃に用いられるマルウェアを解析するだけでは、組織への初期侵入という表層的な情報しか得られませんでした。
また、標的型攻撃の被害に遭った組織から、自組織の機微情報や不利益情報が含まれる可能性がある攻撃関連のデータが公表されることは非常に稀であるため、実データセットが不足しており、そのことが、標的型攻撃対策技術の研究開発を更に難しくしていました。標的型攻撃対策の実践的な研究開発を行うためには、マルウェア感染後の攻撃者の挙動を含む標的型攻撃の実データセットを自ら作り出せる研究基盤が必要となっていました。
【今回の成果】
NICTは、標的型攻撃等の攻撃者を誘い込み、その攻撃活動を長期観測することを可能にするサイバー攻撃誘引基盤「STARDUST」(スターダスト)を開発しました。STARDUSTは、政府や企業等の組織を精巧に模擬したネットワークである「並行ネットワーク」を柔軟かつ高速に(数時間程度で)構築することが可能です。並行ネットワーク上では、各種サーバ(Webサーバ、メールサーバ、ファイルサーバ、DNSサーバ、認証サーバ、プロキシサーバ等)や数十台~数百台のPCが実稼働し、さらに、サーバやPCには組織の情報資産を模した模擬情報が配置され、あたかも実在の組織のように振る舞います。
並行ネットワーク上のPC「模擬ノード」で標的型攻撃に用いられるマルウェア検体を実行すると、マルウェアが設けたバックドアを経由して攻撃者が外部から接続を試みます。並行ネットワークに侵入した攻撃者は、調査行為や感染拡大行為、情報窃取等を試みます。STARDUSTは、このような攻撃者の挙動を攻撃者には察知できないステルス性の高い手法で観測し、リアルタイムの挙動観測・分析を可能にします。
STARDUSTを用いて攻撃誘引を行うことで、標的型攻撃の実データセットを作り出し、対策技術の研究開発を大きく進展させることが期待できます。
なお、STARDUSTはNICTに加え、下記の組織の研究者、技術者、解析者の協力を得て、研究開発を進めています。
株式会社富士通研究所、株式会社サイバーディフェンス研究所、株式会社セキュアブレイン、株式会社ニッシン、株式会社日立製作所、株式会社日立システムズ、日本電信電話株式会社 NTTセキュアプラットフォーム研究所、エヌ・ティ・ティ・アドバンステクノロジ株式会社(順不同)
【今後の展望】
今後、STARDUSTによる攻撃誘引の結果を標的型攻撃対策技術の研究開発に活用するとともに、セキュリティ関連組織等と適宜共有し、日本のセキュリティ向上に貢献していきます。
また、STARDUST上の並行ネットワークは複数同時並行で稼働させることが可能であり、セキュリティ関連組織の分析活動におけるSTARDUSTの活用を進めていきます。
STARDUSTについては、2017年6月7日(水)~9日(金)に幕張メッセで開催される「Interop Tokyo 2017」で動態展示を行います。
前沢友作さん、カーレースで事故か 救急搬送も命に別条なし 宮城
前澤友作氏の事故「車が横転」と地元消防に連絡 衝突された50代男性をドクターヘリ搬送
前澤友作氏の追突事故、車の接触→スピンの瞬間がライブ配信映像に 緊急車両出動も
【西武】今季3度目7連敗で借金「21」阪神才木にあわやノーノー「最悪の遠征」渡辺監督代行
水野美紀、小1の子供に「なるべく頼る」「親が抜けててもその分しっかり」子育て語る
【阪神】佐藤輝明は同学年の才木浩人援護できず悔しがる「僕が打てなかったので」
56歳元力士の落語家と27歳差美人妻の仰天なれそめ…元芸妓の芸と仏壇参りで「ポッと恋心」
レジェンド集結、ドジャースがヤンキースとの東西名門対決連勝 3連勝なら97年交流戦スタート後初
ドラフト候補の報徳学園・今朝丸裕喜、プロ6球団10人スカウト陣の前で躍動 広陵戦で8回1失点
志穂美悦子、夫の長渕剛に「謀反を起こしました」鬼無里まりでシャンソン歌手デビュー
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
深田えいみ、ビキニ姿で「じゃーん!Jカップ」報告に「成長中」「まジェーっすか」「重そう」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
歌手の門倉有希さん 乳がんのため死去、50歳「6月6日に永眠」所属事務所が発表
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
橋本環奈すぎと話題呼んだアイドル中川心、動画披露し「無加工でこれはやっぱり本物」と反響の声
元「うたのお兄さん」横山だいすけ「NHK出入り禁止になる」 濱家の直球質問にオロオロ
眞鍋かをりさん、ワイドナショーでド正論を言っただけでマスコミにまで炎上させられる異常事態
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
前沢友作さん、カーレースで事故か 救急搬送も命に別条なし 宮城
前澤友作氏の事故「車が横転」と地元消防に連絡 衝突された50代男性をドクターヘリ搬送
前澤友作氏の追突事故、車の接触→スピンの瞬間がライブ配信映像に 緊急車両出動も
【西武】今季3度目7連敗で借金「21」阪神才木にあわやノーノー「最悪の遠征」渡辺監督代行
水野美紀、小1の子供に「なるべく頼る」「親が抜けててもその分しっかり」子育て語る
【阪神】佐藤輝明は同学年の才木浩人援護できず悔しがる「僕が打てなかったので」
56歳元力士の落語家と27歳差美人妻の仰天なれそめ…元芸妓の芸と仏壇参りで「ポッと恋心」
レジェンド集結、ドジャースがヤンキースとの東西名門対決連勝 3連勝なら97年交流戦スタート後初
ドラフト候補の報徳学園・今朝丸裕喜、プロ6球団10人スカウト陣の前で躍動 広陵戦で8回1失点
志穂美悦子、夫の長渕剛に「謀反を起こしました」鬼無里まりでシャンソン歌手デビュー