抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
明示的に登録されたサブドメインは,それらが親(apex)ドメインの信頼と評判を典型的に継承するので,ユーザによってしばしば信頼される。この信頼は,マルウェアをデリバーする攻撃者によって活用でき,信用者を入手し,または,キットを利用するために,ユーザをリダイレクトする。分類器は,シャドウドドメインの同定にうまく使用された。しかし,これらのアプローチは,特異的活性グループまたは利用キットに関連するかもしれないこれらのドメイン間の関連性の同定を停止する。敵対的インフラストラクチャの同定とインフラストラクチャーに共通するツールは,可能な緩和戦略の開発に役立つ。本論文では,クラスタ解析がシャドウド対非シャドウドドメインおよびグループシャドウドドメインをトラッキング広告のための有意義なクラスタに同定するためにどのように使用できるかを調べた。特徴は,主にPDNSデータから工学され,確率的モデルを構築して,シャドウドドメインの全体的個体群内の亜集団を同定した。次に,クラスタラベリングを,活性グループの代理としてシャドウドメインと既知の利用キットを用いて実行した。3つの異なる利用キットキャンペーンからのPDNS情報を用いた実験結果およびランダムに選択された非シャドウドドメインのセットは,非シャドウドドメインが一般的にシャドウイングから別々にクラスタをクラスタ化することを示した。さらに,シャドウドドメインのみを考慮するとき,クラスタは単一利用キットに関連するドメインから成り,PDNSデータから工学された特徴がシャドウドドメインの同定だけでなく,おそらく関連するグループ化インフラストラクチャに対しても有用であることを示した。Copyright 2021 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】