マルウェア対策研究人材育成ワークショップ 2014 (MWS 2014)

写真で振り返る MWS2014 / MWS Cup 2014

会場：札幌コンベンションセンター

表彰式

	MWS2014 優秀論文賞 『ブランチトレース機能を用いたシステムコール呼出し元アドレス取得手法』 大月 勇人、瀧本 栄二（立命館大学）、齋藤 彰一（名古屋工業大学）、毛利 公一（立命館大学）
	MWS2014 学生論文賞 『メモリ再利用を禁止するライブラリにより Use-After-Free 脆弱性攻撃を防止する手法の提案』 池上 祐太、山内 利宏（岡山大学）
	MWS2014 学生論文賞 『Androidアプリの説明文とプライバシー情報アクセスの相関分析』 渡邉 卓弥（早稲田大学）、秋山 満昭（NTTセキュアプラットフォーム研究所）、酒井 哲也、鷲崎 弘宜、森 達哉（早稲田大学）
	MWS Cup 2014 総合優勝 「人海戦術チーム」 小林 真也、松野 宏昭（静岡大学）、石田 裕貴、武田 真一（東京情報大学）、折田 彰、中村 昌也（日立システムズ）、桑原 和也（デジタルアーツ株式会社）、川口 直人（北陸先端科学技術大学院大学）、久芳 瑠衣子、石淵 一三、鬼頭 哲郎、藤原 将志（日立製作所）、花田 真樹（東京情報大学）、西垣 正勝（静岡大学）、菊池 浩明（明治大学）
	MWS Cup 2014 技術部門優勝 「チームUN頼み」 岩野 透、鮫島 礼佳、西田 直央、望月 翔太、後藤 颯、佐々木 慎、高橋 研介、徳重 佑樹（電気通信大学）、渡辺 喬之（NTTコミュニケーションズ）、市田 達也（NTTコムセキュリティ）、田中 恭之、稲積 孝紀（NTTコミュニケーションズ）
	MWS Cup 2014 芸術部門優勝 「GOTO Love with m1z0r3」 青木 一樹、池西 大起、小崎 頌太、志村 正樹、高橋 一基、武部 嵩礼、久保 佑介、佐藤 拓未、篠宮 一真、仲山 裕也、Bo Sun、笹生 憲、渡邉 卓弥、芳賀 夢久、原田 敏明、石井 悠太（早稲田大学）

MWS Cup 2014 の様子

	競技開始前、実行委員長より概要説明
	問題作成者による事前課題の解説 (1)
	問題作成者による事前課題の解説 (2)
	問題作成者による事前課題の解説 (3)
	問題作成者による事前課題の解説 (4)
	競技中の様子 (1)
	競技中の様子 (2)
	解法のプレゼンテーション (1)
	解法のプレゼンテーション (2)
	集合写真

MWS 2014 研究発表

1A3: ドライブ・バイ・ダウンロード対策１（座長：神薗 雅紀）

1A3-1: 既知の悪性URL群と類似した特徴を持つURLの検索

• ◎孫 博（早稲田大学基幹理工学部）
• 秋山 満昭（NTTセキュアプラットフォーム研究所）
• 八木 毅（NTTセキュアプラットフォーム研究所）
• 森 達哉（早稲田大学基幹理工学部）

1A3-2: Drive-by-download攻撃通信の可視化システム

• ◎松本 浩明（東海大学大学院）
• 石井 啓之（東海大学情報通信学部）
• 薄羽 大樹（明治大学総合数理学部）
• 菊池 浩明（明治大学総合数理学部）

1A3-3: プログラムスライシングを用いた環境依存コードの実行網羅性向上による潜在的URLの抽出

• ◯高田 雄太（NTTセキュアプラットフォーム研究所）
• 秋山 満昭（NTTセキュアプラットフォーム研究所）
• 八木 毅（NTTセキュアプラットフォーム研究所）
• 針生 剛男（NTTセキュアプラットフォーム研究所）

1A3-4: Drive-by-Download攻撃における悪性PDFの特徴に関する考察

• ◎今野 由也（東北工業大学大学院 工学研究科 通信工学専攻）
• 角田 裕（東北工業大学 工学部 情報通信学科）

1A4: 標的型攻撃対策１（座長：畑田 充弘）

1A4-1: 文字列類似性を考慮した標的型攻撃のグループ化手法

• ◯北條 孝佳（警察庁情報通信局情報技術解析課）
• 松浦 幹太（東京大学生産技術研究所）

1A4-2: マルウェア活動の背景にある攻撃者の意図に関する知見のナレッジ化方式

• ◯渡部 正文（日本電気株式会社）
• 島 成佳（日本電気株式会社）
• 田辺 瑠偉（横浜国立大学）
• 吉岡 克成（横浜国立大学）

1A4-3: RATサーバの動作を遠隔操作者と同じ操作画面で観測する方法　その2

• ◯髙橋 佑典（横浜国立大学）
• 小林 大朗（横浜国立大学）
• 陳 悦庭（横浜国立大学）
• 小山 大良（横浜国立大学）
• 金井 文宏（横浜国立大学）
• 吉岡 克成（横浜国立大学）
• 松本 勉（横浜国立大学）

1A4-4: プロセスの通信手続きに基づくフォレンジック手法の提案

• ◯神薗 雅紀（独立行政法人 情報通信研究機構/株式会社セキュアブレイン)
• 遠峰 隆史（独立行政法人 情報通信研究機構)
• 津田 侑（独立行政法人 情報通信研究機構)
• 衛藤 将史（独立行政法人 情報通信研究機構)
• 星澤 裕二（株式会社セキュアブレイン)
• 井上 大介（独立行政法人 情報通信研究機構)

2A1: ネットワーク攻撃観測・分析（座長：菊池 浩明）

2A1-1: リフレクター攻撃における増幅器探索通信の解析

• ◎芳賀 夢久（早稲田大学 基幹理工学部）
• 笹生 憲（早稲田大学 基幹理工学部）
• 森 達哉（早稲田大学 基幹理工学部）
• 後藤 滋樹（早稲田大学 基幹理工学部）

2A1-2: ダークネット観測結果とアクティブスキャンを用いた踏み台検出手法の提案

• 後藤 洋一（防衛大学校 情報工学科）
• ◯中村 康弘（防衛大学校 情報工学科）

2A1-3: ダークネットにおけるAndroid端末の通信分析

• ◎鈴木 貴之（東京電機大学大学院 情報環境学研究科）
• 鈴木 男人（東京電機大学大学院 情報環境学研究科）
• 笠間 貴弘（情報通信研究機構）
• 島村 隼平（株式会社クルウィット）
• 井上 大介（情報通信研究機構）
• 宮保 憲治（東京電機大学大学院 情報環境学研究科）

2A1-4: マルチモーダル分析による組込みシステムからの攻撃活動状況の把握

• ◯笠間 貴弘（情報通信研究機構）
• 島村 隼平（株式会社クルウィット）
• 井上 大介（情報通信研究機構）

2A2: MWS Cup 講評

2A3: ドライブ・バイ・ダウンロード対策２（座長：岩村 誠）

2A3-1: Drive-by Download攻撃対策フレームワークにおけるWebアクセスログを用いたWebリンク構造の解析による悪性サイト検出手法の提案

• ◯松中 隆志（KDDI研究所）
• 窪田 歩（KDDI研究所）
• 星澤 裕二（セキュアブレイン）

2A3-2: メモリ再利用を禁止するライブラリによりUse-After-Free脆弱性攻撃を防止する手法の提案

• ◎池上 祐太（岡山大学大学院自然科学研究科）
• 山内 利宏（岡山大学大学院自然科学研究科）

2A3-3: マルウェア感染ステップのファイルタイプ遷移に基づいたDrive-by Download攻撃検知手法

• ◎進藤 康孝（東京工業大学大学院 通信情報工学専攻）
• 佐藤 彰洋（九州工業大学 情報科学センター）
• 中村 豊（九州工業大学 情報科学センター）
• 飯田 勝吉（東京工業大学大学院 通信情報工学専攻）

2A3-4: 実環境におけるサイバー攻撃検知システムの有効性評価および検知範囲の拡大に向けた検討

• ◯大谷 尚通（株式会社NTTデータ）
• 益子 博貴（株式会社NTTデータ）
• 重田 真義（株式会社NTTデータ）

2B3: マルウェア静的解析（座長：毛利 公一）

2B3-1: Androidアプリの説明文とプライバシー情報アクセスの相関分析

• ◎渡邉 卓弥（早稲田大学基幹理工学部）
• 秋山 満昭（NTTセキュアプラットフォーム研究所）
• 酒井 哲也（早稲田大学基幹理工学部）
• 鷲崎 弘宜（早稲田大学基幹理工学部）
• 森 達哉（早稲田大学基幹理工学部）

2B3-2: コンパイラ変更に対して頑強なマルウェア分類手法

• ◎碓井 利宣（東京大学生産技術研究所）
• 松浦 幹太（東京大学生産技術研究所）

2B3-3: SECCON 2014 夏オンライン予選 CTF 参加報告

• ◎竹腰 開（筑波大学）
• 桑原 悠太（筑波大学）
• 国田 将人（筑波大学）
• 本巣 賢史（筑波大学）
• 薄井 千春（筑波大学）
• 吉村 優（筑波大学）

2A4: セキュリティ技術の評価（座長：森 達哉）

2A4-1: アンチウイルスソフトウエアのビヘイビアベースのマルウェア検知能力を評価する方法

• ◎陳 悦庭（横浜国立大学）
• 吉岡 克成（横浜国立大学）
• 松本 勉（横浜国立大学）

2A4-2: キャプチャ通信のセキュリティアプライアンスによる事後検査の精度評価

• ◎名執 邦彦（横浜国立大学）
• 高橋 佑典（横浜国立大学）
• 吉岡 克成（横浜国立大学）
• 松本 勉（横浜国立大学）

2A4-3: 時系列データに基づくマルウェア検知アルゴリズムの評価

• ◯愛甲 健二（株式会社FFRI）
• 松木 隆宏（株式会社FFRI）

2A4-4: 総務省のマルウェア対策

• ◯本田 知之（総務省情報セキュリティ対策室）

2B4: 標的型攻撃対策２（座長：森永 正信）

2B4-1: 次世代脅威に対する仮想化技術を用いた隔離システムの提案

• ◯桑原 和也（デジタルアーツ株式会社）
• 櫻井 陽大（デジタルアーツ株式会社）
• 杉山 ゆかり（デジタルアーツ株式会社）
• 木村 重規（デジタルアーツ株式会社）
• 高橋 則行（デジタルアーツ株式会社）

2B4-2: 初期段階におけるRemote Access Trojanの検知手法

• ◎蒋 丹（北陸先端科学技術大学院 情報科学研究科）
• 面 和成（北陸先端科学技術大学院 情報科学研究科）

2B4-3: 保護対象ホスト群の状態の類似性に着目した悪性プロセスの検知手法の提案

• ◎吉川 亮太（横浜国立大学）
• 神薗 雅紀（横浜国立大学）
• 吉岡 克成（横浜国立大学）
• 松本 勉（横浜国立大学）

2B4-4: 組織ネットワークにおける内部攻撃に対する模擬的欺瞞方式

• ◯角丸 貴洋（日本電気株式会社）
• 島 成佳（日本電気株式会社）
• 吉岡 克成（横浜国立大学）

3A1: マルウェア・攻撃の検知１（座長：吉岡 克成）

3A1-1: サンドボックスを利用した未知マルウェア検出精度向上に関する一検討

• ◯市田 達也（NTTコムセキュリティ株式会社）
• 須藤 年章（NTTコミュニケーションズ株式会社）
• 髙森 覚（NTTコムセキュリティ株式会社）

3A1-2: 統計的手法を用いたマルウェア判定の実験結果

• ◯田中 恭之（NTTコミュニケーションズ株式会社/情報セキュリティ大学院大学）
• 有川 隼（NTTコミュニケーションズ株式会社）
• 畑田 充弘（NTTコミュニケーションズ株式会社）

3A1-3: 機械学習によるマルウェア検出 リローデッド

• ◎笹生 憲（早稲田大学 基幹理工学部）
• 村上 純一（株式会社FFRI）
• 松木 隆宏（株式会社FFRI）
• 森 達哉（早稲田大学 基幹理工学部）

3B1: マルウェア動的解析１（座長：大山 恵弘）

3B1-1: 暗号ロジック特定手法の提案

• 山本 匠（三菱電機株式会社 情報技術総合研究所）
• ◯西川 弘毅（三菱電機株式会社 情報技術総合研究所）
• 河内 清人（三菱電機株式会社 情報技術総合研究所）
• 中嶋 純子（三菱電機株式会社 情報技術総合研究所）
• 桜井 鐘治（三菱電機株式会社 情報技術総合研究所）

3B1-2: ブランチトレース機能を用いたシステムコール呼出し元アドレス取得手法

• ◎大月 勇人（立命館大学）
• 瀧本 栄二（立命館大学）
• 齋藤 彰一（名古屋工業大学）
• 毛利 公一（立命館大学）

3B1-3: 仮想マシンモニタにおけるテイント伝搬を用いた不正プログラムのステルス解析

• ◎黒米 祐馬（慶應義塾大学 環境情報学部）
• 武田 圭史（慶應義塾大学）

3B1-4: 静的解析と挙動観測による金融系マルウェアの攻撃手法の調査

• ◯西田 雅太（株式会社セキュアブレイン 先端技術研究所）
• 太刀川 剛（株式会社セキュアブレイン 先端技術研究所）
• 岩本 一樹（株式会社セキュアブレイン 先端技術研究所）
• 遠藤 基（株式会社セキュアブレイン 先端技術研究所）
• 奥村 吉生（株式会社セキュアブレイン 先端技術研究所）
• 星澤 裕二（株式会社セキュアブレイン 先端技術研究所）

3A2: マルウェア・攻撃の検知２（座長：笠間 貴弘）

3A2-1: ネットワーク側でROP攻撃コードを検出する手法の提案

• ◯田中 恭之（情報セキュリティ大学院大学／NTTコミュニケーションズ株式会社）
• 後藤 厚宏（情報セキュリティ大学院大学）

3A2-2: 感染後通信検知のための通信プロファイリング技術の設計と評価

• ◯千葉 大紀（NTTセキュアプラットフォーム研究所）
• 八木 毅（NTTセキュアプラットフォーム研究所）
• 秋山 満昭（NTTセキュアプラットフォーム研究所）
• 青木 一史（NTTセキュアプラットフォーム研究所）
• 針生 剛男（NTTセキュアプラットフォーム研究所）

3A2-3: LPCケプストラム分析を用いたマルウェア検知手法

• ◎岩野 透（電気通信大学大学院情報理工学研究科）
• 吉浦 裕（電気通信大学大学院情報理工学研究科）
• 畑田 充弘（NTTコミュニケーションズ株式会社）
• 市野 将嗣（電気通信大学大学院情報理工学研究科）

3A2-4: シーケンス演算子の効率的実装と適応的処理機構

• ◎島貫 稔之（筑波大学 情報科学類）
• 川島 英之（筑波大学システム情報系（計算科学研究センター））

3B2: マルウェア動的解析２（座長：青木 一史）

3B2-1: 多種環境マルウェア動的解析システムの提案

• ◯仲小路 博史（株式会社日立製作所/明治大学）
• 重本 倫宏（株式会社日立製作所）
• 鬼頭 哲郎（株式会社日立製作所）
• 林 直樹（株式会社日立製作所）
• 寺田 真敏（株式会社日立製作所）
• 菊池 浩明（明治大学）

3B2-2: 複数の解析環境から取得したマルウェアの振る舞い情報の非類似性尺度に関する検討

• ◯林 直樹（株式会社日立製作所）
• 重本 倫宏（株式会社日立製作所）
• 鬼頭 哲郎（株式会社日立製作所）
• 仲小路 博史（株式会社日立製作所）

3B2-3: Androidの実機を利用した動的解析環境の提案

• ◎橋田 啓佑（横浜国立大学）
• 金井 文宏（横浜国立大学）
• 吉岡 克成（横浜国立大学）
• 松本 勉（横浜国立大学）

3B2-4: Linux上で動作するマルウェアを安全に観測可能なマルウェア動的解析手法の提案

• ◎田辺 瑠偉（横浜国立大学）
• 筒見 拓也（横浜国立大学）
• 小出 駿（横浜国立大学）
• 牧田 大佑（横浜国立大学／情報通信研究機構）
• 吉岡 克成（横浜国立大学）
• 松本 勉（横浜国立大学）

3A3: データセット収集・分析（座長：松木 隆宏）

3A3-1: DNSの名前解決に着目した悪性ドメインの利用状況に関する調査

• ◯水谷 正慶（日本アイ・ビー・エム東京基礎研究所）

3A3-2: 動的解析に基づく評価用マルウェアの選定方式に関する検討

• ◯渡辺 喬之（NTTコミュニケーションズ株式会社）
• 畑田 充弘（NTTコミュニケーションズ株式会社）

3A3-3: マルウェアデータに対する重複除外の適用

• ◯大山 恵弘（電気通信大学）
• 松宮 遼（電気通信大学）

3A3-4: 研究用データセット「動的活動観測2014」の検討

• ◯寺田 真敏（（株）日立製作所）
• 青木 翔（（株）日立製作所）
• 楠美 淳弥（（株）日立システムズ）
• 重本 倫宏（（株）日立製作所）
• 萩原 健太（トレンドマイクロ（株））

3B3: マルウェア動的解析３（座長：仲小路 博史）

3B3-1: 通信可視化システムMACIVISY（MAlware Communication Interactive VIsualization SYstem）によるマルウェア動的解析の支援

• ◎森 博志（横浜国立大学）
• 吉岡 克成（横浜国立大学）
• 松本 勉（横浜国立大学）

3B3-2: 通信先と端末内の挙動との依存関係に基づくマルウェアダウンロードサイト特定手法

• ◯幾世 知範（NTT セキュアプラットフォーム研究所）
• 青木 一史（NTT セキュアプラットフォーム研究所）
• 八木 毅（NTT セキュアプラットフォーム研究所）
• 針生 剛男（NTT セキュアプラットフォーム研究所）

3B3-3: マルウェアの可視化とその応用に関する研究

• ◎松重 雄大（神戸大学大学院工学研究科）
• 浦辻 和也（愛媛大学大学院理工学研究科）
• 甲斐 博（愛媛大学大学院理工学研究科）
• 森井 昌克（神戸大学大学院工学研究科）

3B3-4: 実行命令系列の分類に基づいた汎用的なオリジナルエントリポイント特定手法の提案

• ◎岸部 功太郎（神戸大学大学院工学研究科）
• 中村 徳昭（神戸大学大学院工学研究科）
• 森井 昌克（神戸大学大学院工学研究科）
• 伊沢 亮一（独立行政法人情報通信研究機構）
• 井上 大介（独立行政法人情報通信研究機構）
• 中尾 康二（独立行政法人情報通信研究機構）

公開日： 2014/12/02 21:00 更新日： 2014/12/12 17:10

Copyright 2014 (社)情報処理学会 コンピュータセキュリティ研究会 MWS組織委員会 All rights reserved.

• TOP
• MWSについて
• 実行委員会
• 活動記録
• English
• CSS2014 (コンピュータ
  セキュリティシンポジウム)

研究用データセット協力組織