The Black Mark Beside My Name Server: Exploring the Importance of Name Server IP Addresses in Malware DNS Graphs

Jukka Ruohonen*, Sanja Scepanovic, Sami Hyrynsalmi, Igor Mishkovski, Tuomas Aura, Ville Leppänen

*Tämän työn vastaava kirjoittaja

Tutkimustuotos: Artikkeli kirjassa/konferenssijulkaisussaConference contributionScientificvertaisarvioitu

1 Sitaatiot (Scopus)

Abstrakti

This short exploratory empirical paper examines a question of how important the Internet protocol (IP) addresses of name servers are in linking together Internet domains that have distributed malware or otherwise having been associated with malicious computer networks. By using the domain name system (DNS) for building a relational representation, the found importance is elaborated with a dataset comprised of nearly sixty thousand domains. Besides the empirical exploration related to these domains, the paper provides a stylized discussion on the construction of empirical DNS graphs, including the concrete reduction and learning of the observed malware graph. With these two deliverables, the paper contributes to the active research field of DNS mining, further pinpointing a number of relevant research challenges for applications of complex network analysis for studying computer networking and cyber security.

AlkuperäiskieliEnglanti
Otsikko2016 IEEE 4TH INTERNATIONAL CONFERENCE ON FUTURE INTERNET OF THINGS AND CLOUD WORKSHOPS (FICLOUDW)
ToimittajatM Younas, Awan, J ElHaddad
KustantajaIEEE
Sivut264-269
Sivumäärä6
ISBN (painettu)9781509039463
DOI - pysyväislinkit
TilaJulkaistu - 2016
OKM-julkaisutyyppiA4 Artikkeli konferenssijulkaisuussa
TapahtumaInternational Conference on Future Internet of Things and Cloud Workshops - Vienna, Itävalta
Kesto: 22 elokuuta 201624 elokuuta 2016
Konferenssinumero: 4

Conference

ConferenceInternational Conference on Future Internet of Things and Cloud Workshops
Lyhennettä FiCloudW
MaaItävalta
KaupunkiVienna
Ajanjakso22/08/201624/08/2016

Siteeraa tätä