#数据驱动分析

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Yevheniya Nosyk, Maciej Korczynski, Carlos Gañán, Sourena Maroofi, Jan Bayer, Zul Odgerel, Samaneh Tajalizadehkhoob, Andrzej Duda

该论文通过数据驱动的方法,系统分析了影响钓鱼域名注册的关键因素。网络犯罪分子长期以来依赖域名进行钓鱼、垃圾邮件、恶意软件分发和僵尸网络操作,他们不断注册新的域名用于恶意活动。以往研究表明,恶意注册集中在少数注册商和顶级域(TLD)中,但尚无研究系统分析驱动滥用的因素。本文收集了14,500个恶意域名和15,400个良性域名,提取了73个特征,涵盖注册属性、主动验证和被动安全实践三类潜在因素。使用广义线性模型(GLM)回归分析发现:每降低1美元注册费,恶意域名注册增加49%;提供免费捆绑服务(如虚拟主机)使钓鱼活动激增88%;严格的注册限制可将滥用减少63%;而提供API接口用于域名注册或账户创建的注册商,恶意域名数量飙升401%。这些结果使域名注册链中的中介能够制定针对性的反滥用措施,同时兼顾经济利益。该研究填补了理解不同变量如何影响恶意注册的关键空白,为安全策略制定提供了实证依据。

💡 推荐理由: 该研究揭示了域名注册费用、捆绑服务、注册限制和API访问等经济与策略因素对钓鱼域名注册的显著影响,为安全团队优化注册商安全审核、制定成本效益型防范措施提供了量化依据。

🎯 建议动作: 研究跟进:阅读完整论文,评估各因素在自身业务中的影响,考虑与注册商合作调整费用或限制策略。

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)