Hledání škodlivých domém s použitím WHOIS databáze

Abstract

Internet je zneužíván jako médium pro šíření virů a ovládání již infikovaných počítačů. Techniky využívající blacklisty se snaží ochránit uživatele procházející internet od potenciálních infekcí. Problem těchto technik je, že doména se objeví na blacklistu až poté, co je zaznamenána nějaká zákeřná aktivita s ní spojená. V této práci představujeme reputační systém, jenž je schopen dát odhad zákeřnosti domény i v případě, že jsme ještě nezaznamenali žádnou aktivitu s ní spojenou. Systém k tomu využívá informace získané z WHOIS záznamů.

The internet infrastructure is heavily abused to deliver malware and to control infected computers. Blacklisting techniques are used to prevent the user from being infected while surfing the web. The problem of those techniques is that a domain must be detected to actually serve a malicious purpose before it is blacklisted. In this thesis we propose a novel reputation based system which is able to give an estimate of maliciousness even for domains which it have not yet observed. To build the prior estimate the system utilizes information extracted from WHOIS records.