既知の悪性URL群と類似した特徴を持つURLの検索

• 孫, 博

• 秋山, 満昭

• 八木, 毅

• 森, 達哉

書誌事項

タイトル別名

• Searching URLs That Have Similar Features to the Existing Malicious URLs

抄録

ドライブ・バイ・ダウンロード攻撃やフィッシング等のウェブユーザを標的とした脅威に対する有効な対策手段としてURLブラックリストが広く利用されている．多種多様な悪性URLを含む大量の未知URLリストから特定の攻撃で利用された既知のURL群と類似したURLを抽出できれば，URLブラックリストを整理・拡張するのに有用である．本研究は任意の悪性URL群と類似したURLをスコア付きで検索する方法を提案する．類似要素の検索アルゴリズムとしてBayesian Sets を用いる．類似性を判定するための特徴としては，URL構成文字列，ドメイン，IPアドレス，HTML，javascript等の様々な情報を用いる．実データを用いて提案手法の有効性を検証した結果および応用例を報告する．

収録刊行物

• コンピュータセキュリティシンポジウム2014論文集

  コンピュータセキュリティシンポジウム2014論文集 2014 (2), 1-8, 2014-10-15

キーワード

• URLブラックリスト，検索アルゴリズム，類似性，ドライブ・バイ・ダウンロード攻撃，フィッシング

詳細情報

• CRID: 1050855522090425216
• NII論文ID: 170000087243
• Web Site: http://id.nii.ac.jp/1001/00106500/
• 本文言語コード: ja
• 資料種別: conference paper
• データソース種別:
  • IRDB
  • CiNii Articles