Art

J-GLOBAL ID：202002247245561769   Reference number：20A1167024

Implementation and Evaluation of Detection and Blocking System against DGA-based Bot by Focusing on NXDOMAIN Responses

NXDOMAIN応答に着目したDGAを用いるボットの検知・遮断システムの実装と評価

Author (6)： IUCHI YUKI (北大 大学院情報科学研究科) ,  JIN Yong (東京工大) ,  ICHISE HIKARU (北大 大学院情報科学研究科) ,  ICHISE HIKARU (東京工大) ,  IIDA KATSUYOSHI (北大 情報基盤セ) ,  TAKAI YOSHIAKI (北大 情報基盤セ)
Material： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
Volume： 119  Issue： 434(SITE2019 88-100)  Page： 7-12  Publication year： Feb. 24, 2020 
JST Material Number： S0532B  ISSN： 0913-5685  Document type： Proceedings
Article type： 原著論文  Country of issue： Japan (JPN)  Language： JAPANESE (JA)

Thesaurus term： internet ,  *malware ,  addressing system ,  computer security ,  data protection ,  *information security ,  cyberattack
Semi thesaurus term： DNS ,  *bot ,  botnet

JST classification (1)： Data protection  (JD01020V)

Reference (13)：

• JPCERT/CC, ′′マルウエアEmotetの感染に関する注意喚起,′′ https://www.jpcert.or.jp/at/2019/at190044.html, Nov. 2019.
• A. K. Sood, and S. Zeadally, ′′A Taxonomy of Domain-Generation Algorithms,′′ IEEE Security & Privacy, vol. 14, no. 4, pp. 46-53, July-Aug. 2016.
• M. Feily, et al., ′′A Survey of Botnet and Botnet Detection,′′ Proc. IEEE 2009 Int'l Conf. Emerging Security Information, Systems and Technologies, pp. 268-273, Athens, Glyfada, June 2009.
• H. Ichise, Y. Jin, and K. Iida, ′′Analysis of DNS TXT Record Usage and Consideration of Botnet Communication Detection,′′ IEICE Trans. Commun., vol. E101-B, no. 1, pp.70-79, Jan. 2018.
• H. Ichise, Y. Jin, K. Iida, and Y. Takai, ′′NS Record History Based Abnormal DNS Traffic Detection Considering Adaptive Botnet Communication Blocking,′′ To appear in Journal of Information Processing, 11 pages, Feb. 2020.

Terms in the title (6)： 応答 ,  着目 ,  ボット ,  遮断 ,  実装 ,  評価