2024-03-29T16:19:37Zhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_oaipmhoai:ipsj.ixsq.nii.ac.jp:001065242023-11-14T00:51:14Z06164:06165:06462:07729
既知の悪性URL群と類似した特徴を持つURLの検索Searching URLs That Have Similar Features to the Existing Malicious URLsjpnURLブラックリスト,検索アルゴリズム,類似性,ドライブ・バイ・ダウンロード攻撃,フィッシングhttp://id.nii.ac.jp/1001/00106500/Conference Paperhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_action_common_download&item_id=106524&item_no=1&attribute_id=1&file_no=1Copyright (c) 2014 by the Information Processing Society of Japan早稲田大学基幹理工学部NTTセキュアプラットフォーム研究所NTTセキュアプラットフォーム研究所早稲田大学基幹理工学部孫, 博秋山, 満昭八木, 毅森, 達哉ドライブ・バイ・ダウンロード攻撃やフィッシング等のウェブユーザを標的とした脅威に対する有効な対策手段としてURLブラックリストが広く利用されている.多種多様な悪性URLを含む大量の未知URLリストから特定の攻撃で利用された既知のURL群と類似したURLを抽出できれば,URLブラックリストを整理・拡張するのに有用である.本研究は任意の悪性URL群と類似したURLをスコア付きで検索する方法を提案する.類似要素の検索アルゴリズムとしてBayesian Sets を用いる.類似性を判定するための特徴としては,URL構成文字列,ドメイン,IPアドレス,HTML,javascript等の様々な情報を用いる.実データを用いて提案手法の有効性を検証した結果および応用例を報告する.コンピュータセキュリティシンポジウム2014論文集20142182014-10-152014-10-31