Item type |
Symposium(1) |
公開日 |
2019-10-14 |
タイトル |
|
|
タイトル |
ドメインパーキングを利用するドメイン名の大規模実態調査 |
タイトル |
|
|
言語 |
en |
|
タイトル |
A Large-Scale Analysis of Parked Domain Names |
言語 |
|
|
言語 |
jpn |
キーワード |
|
|
主題Scheme |
Other |
|
主題 |
ドメインパーキング,DNS,ドメイン名 |
資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_5794 |
|
資源タイプ |
conference paper |
著者所属 |
|
|
|
早稲田大学 |
著者所属 |
|
|
|
NTTセキュアプラットフォーム研究所 |
著者所属 |
|
|
|
NTTセキュアプラットフォーム研究所 |
著者所属 |
|
|
|
早稲田大学 |
著者所属(英) |
|
|
|
en |
|
|
Waseda University |
著者所属(英) |
|
|
|
en |
|
|
NTT Secure Platform Laboratories |
著者所属(英) |
|
|
|
en |
|
|
NTT Secure Platform Laboratories |
著者所属(英) |
|
|
|
en |
|
|
Waseda University |
著者名 |
戸祭, 隆行
千葉, 大紀
秋山, 満昭
内田, 真人
|
著者名(英) |
Takayuki, Tomatsuri
Daiki, Chiba
Mitsuaki, Akiyama
Masato, Uchida
|
論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
ドメインパーキングとは,利用していないドメイン名へのアクセスに対して広告を表示し,その広告報酬を得るための仕組みである.サイバー攻撃に利用された悪性ドメイン名がドメインパーキングを利用する事例が知られている.しかし,そのようなドメイン名が,ドメインパーキングにより管理される期間と,悪性活動に利用される期間との関係については,詳細が明らかになっていない.そこで本稿では,これらの期間の重複や時間的な前後といった時系列的な関係について,過去19ヶ月間にドメインパーキングを利用した実績のある合計6,680万件のドメイン名を対象にした大規模実態調査を行った.調査の結果,先行研究では報告されていない,ドメインパーキング利用後に悪性利用されるという特徴的な時系列パターンをもつドメイン名を新たに3,964件発見した.また,これまで知られていない複数のドメインパーキング事業者を同時あるいは切替えながら利用する334万件のドメイン名の存在が明らかになった.今回の調査結果は,ドメインパーキングの設定状況の変化を利用した悪性ドメイン名の解析を精度良く実現するために必要な情報である. |
論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
Domain parking is a monetization mechanism for displaying online advertisements in unused domain names. Some domain names used in cyberattacks are known to leverage domain parking services after the attack. However, the temporal relationships between domain parking services and malicious domain names are not studied well so far. In this paper, we investigate how malicious domain names using domain parking services change over time. We conduct a large-scale measurement study using over 66.8 million domain names that have used domain parking services in the past 19 months. We newly reveal the existence of 3,964 malicious domain names after using domain parking services in addition to that before using them. Moreover, we reveal the existence of 3.3 million domain names that utilize multiple parking services simultaneously or while switching. Our study can contribute to accurate analysis of malicious domain names using domain parking services. |
書誌レコードID |
|
|
|
識別子タイプ |
NCID |
|
|
関連識別子 |
ISSN 1882-0840 |
書誌情報 |
コンピュータセキュリティシンポジウム2019論文集
巻 2019,
p. 902-909,
発行日 2019-10-14
|
出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |