文献

J-GLOBAL ID：202102252989729020   整理番号：21A0232080

ドメインシャドウイングインフラストラクチャーを同定するための受動DNS特徴のクラスタ解析【JST・京大機械翻訳】

Cluster Analysis of Passive DNS Features for Identifying Domain Shadowing Infrastructure

著者 (3件)： Hamilton Nolan H. (Wake Forest University,Department of Computer Science,Winston-Salem,NC,USA) ,  Allan Eddie (Cisco Systems Inc.,Research Triangle Park,NC,USA) ,  Fulp Errin W. (Wake Forest University,Department of Computer Science,Winston-Salem,NC,USA)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2020  号： ISNCC  ページ： 1-4  発行年： 2020年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 明示的に登録されたサブドメインは,それらが親(apex)ドメインの信頼と評判を典型的に継承するので,ユーザによってしばしば信頼される。この信頼は,マルウェアをデリバーする攻撃者によって活用でき,信用者を入手し,または,キットを利用するために,ユーザをリダイレクトする。分類器は,シャドウドドメインの同定にうまく使用された。しかし,これらのアプローチは,特異的活性グループまたは利用キットに関連するかもしれないこれらのドメイン間の関連性の同定を停止する。敵対的インフラストラクチャの同定とインフラストラクチャーに共通するツールは,可能な緩和戦略の開発に役立つ。本論文では,クラスタ解析がシャドウド対非シャドウドドメインおよびグループシャドウドドメインをトラッキング広告のための有意義なクラスタに同定するためにどのように使用できるかを調べた。特徴は,主にPDNSデータから工学され,確率的モデルを構築して,シャドウドドメインの全体的個体群内の亜集団を同定した。次に,クラスタラベリングを,活性グループの代理としてシャドウドメインと既知の利用キットを用いて実行した。3つの異なる利用キットキャンペーンからのPDNS情報を用いた実験結果およびランダムに選択された非シャドウドドメインのセットは,非シャドウドドメインが一般的にシャドウイングから別々にクラスタをクラスタ化することを示した。さらに,シャドウドドメインのみを考慮するとき,クラスタは単一利用キットに関連するドメインから成り,PDNSデータから工学された特徴がシャドウドドメインの同定だけでなく,おそらく関連するグループ化インフラストラクチャに対しても有用であることを示した。Copyright 2021 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 広告 ,  クラスタ化 ,  *クラスタ ,  緩和現象 ,  *クラスタ分析 ,  個体群 ,  *インフラストラクチャー ,  確率モデル ,  マルウェア
準シソーラス用語： 攻撃者 , 【Automatic Indexing@JST】

分類 (1件)： 図形・画像処理一般  (JE04010I)

タイトルに関連する用語 (3件)： 同定 ,  DNS ,  クラスタ解析