類似メールを利用したばらまき型メールの検出

• Item type: Symposium(1)
• 公開日: 2018-10-15
• タイトル: 類似メールを利用したばらまき型メールの検出
• タイトル / 言語: en
• タイトル: A Method to Detect Indiscriminate Spam Emails Focusing on Similarity of Messages Body and Attachments
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 迷惑メール，ばらまき型メール，スパムメール，スパム検出，malspam
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: キヤノンITソリューションズ株式会社
• 著者所属: キヤノンITソリューションズ株式会社
• 著者所属: キヤノンITソリューションズ株式会社
• 著者所属(英): en
• 著者所属(英): Canon IT Solutions Inc.
• 著者所属(英): en
• 著者所属(英): Canon IT Solutions Inc.
• 著者所属(英): en
• 著者所属(英): Canon IT Solutions Inc.
• 著者名: 藤城, 透; 三浦, 綾斗; 原田, 隆史
• 著者名(英): Toru, Fujishiro; Ryoto, Miura; Takafumi, Harada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年ばらまき型メールが流行し，マルウェア感染被害が報告されている．ばらまき型メールの多くは，スパムボットにより送信されている．このようなスパムボットには，メール文のテンプレート，送信先リスト，送信元リストなどを保持しているものが存在する．そして，メール文のテンプレートを使いまわし，送信先及び送信元を変えながらメールを送信する．このため，受信したユーザから見ると，同一または類似するメールが様々な送信元から受信される．本論文では，この特徴を利用して，送信元が異なり，本文や添付ファイルの類似するメールをばらまき型メールとして検出する方法を提案し，その有効性を検証する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, the number of spam emails has been increased and a lot of malware infection resulted from those emails have also been reported. Most of indiscriminate spam emails are sent by spambots. The spambots have message templates, list of sender and recipient addresses and other configurations. Some of them spread spam emails made with the same template changing the sender and recipient address. Therefore, recipients receive identical or similar emails from different senders. In this paper, we suggest a method to detect emails whose senders are different and message body and attachments are similar as spam, and validate its effectiveness.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2018論文集; 巻 2018, 号 2, p. 890-897
• 出版者 / 言語: ja
• 出版者: 情報処理学会