已入深夜,您辛苦了!由于当前在线用户较少,发布求助请尽量完整地填写文献信息,科研通机器人24小时在线,伴您度过漫漫科研夜!祝你早点完成任务,早点休息,好梦!

Unsupervised malicious domain detection with less labeling effort

自编码 计算机科学 恶意软件 领域(数学分析) 人工智能 机器学习 集合(抽象数据类型) 数据挖掘 对策 特征(语言学) 极限(数学) 模式识别(心理学) 深度学习 计算机安全 工程类 程序设计语言 航空航天工程 哲学 数学分析 语言学 数学
作者
Huy Kang Kim,Hyun Min Song,Jeong Do Yoo,Suyoun Hong,Byungmo Cho,Kwangsoo Kim,Huy Kang Kim
出处
期刊:Computers & Security [Elsevier BV]
卷期号:116: 102662-102662 被引量:5
标识
DOI:10.1016/j.cose.2022.102662
摘要

Since malware creates severe damage to the system, past studies leveraged various algorithms to detect malicious domains generated from Domain Generation Algorithms (DGAs). Although they achieved a promising performance, security practitioners had to acquire a large amount of fine-labeled dataset with a particular effort. Throughout the research, we propose a series of analysis to build a novel malicious domain detection method with the autoencoder in an unsupervised approach to overcome this limit. The contributions of our study are as follows. First, we proposed significant feature extraction methods that focused on the domain’s linguistic patterns and validated the proposed set of features effectively discriminate benign domains and malicious domains. Second, we established a malicious domain detection method with the autoencoder only with benign domains provided during the model training. Thus, we let a security practitioner build a malicious domain detection model with less labeling effort. Third, the proposed malicious domain detection model achieved a precise detection performance of 99% accuracy and F1 score. Lastly, our model maintains the aforementioned detection performance, although it is trained with a small training set; thus, the model reduces training dataset accumulation effort. Although our detection model cannot identify malicious domains’ origins, particular types of DGA, we evaluate security practitioners can easily implement a countermeasure against DGAs with less effort. In pursuit of precise malicious domain detection, we expect our study can be a concrete baseline for future works.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
Diamond完成签到 ,获得积分10
2秒前
哈哈哈完成签到,获得积分10
2秒前
lQ发布了新的文献求助10
3秒前
漂亮采波发布了新的文献求助10
5秒前
LeoYiS214完成签到,获得积分10
7秒前
10秒前
lQ完成签到,获得积分10
13秒前
量子星尘发布了新的文献求助10
14秒前
16秒前
周雨昕发布了新的文献求助10
18秒前
Jay发布了新的文献求助10
22秒前
24秒前
summer完成签到,获得积分10
26秒前
27秒前
长安完成签到 ,获得积分10
27秒前
DDJoy完成签到,获得积分10
28秒前
aa发布了新的文献求助10
29秒前
Doki发布了新的文献求助10
31秒前
风采发布了新的文献求助10
32秒前
荒废完成签到,获得积分10
35秒前
dllneu完成签到,获得积分10
37秒前
37秒前
yls完成签到,获得积分10
40秒前
木可发布了新的文献求助10
41秒前
44秒前
gxzsdf完成签到 ,获得积分10
45秒前
柚子完成签到 ,获得积分10
48秒前
48秒前
luwenxuan发布了新的文献求助10
51秒前
53秒前
Hello应助哈哈哈哈采纳,获得10
56秒前
光亮静槐完成签到 ,获得积分10
57秒前
58秒前
朴实的热狗关注了科研通微信公众号
59秒前
1分钟前
小凉完成签到 ,获得积分10
1分钟前
1分钟前
1分钟前
Kirito完成签到,获得积分0
1分钟前
zero1122发布了新的文献求助10
1分钟前
高分求助中
A new approach to the extrapolation of accelerated life test data 1000
Picture Books with Same-sex Parented Families: Unintentional Censorship 700
ACSM’s Guidelines for Exercise Testing and Prescription, 12th edition 500
Nucleophilic substitution in azasydnone-modified dinitroanisoles 500
不知道标题是什么 500
Indomethacinのヒトにおける経皮吸収 400
Phylogenetic study of the order Polydesmida (Myriapoda: Diplopoda) 370
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 3976600
求助须知:如何正确求助?哪些是违规求助? 3520674
关于积分的说明 11204422
捐赠科研通 3257298
什么是DOI,文献DOI怎么找? 1798683
邀请新用户注册赠送积分活动 877842
科研通“疑难数据库(出版商)”最低求助积分说明 806595