セキュリティ企業の OpenDNS は、同社のブログが説明しているように、「NLPRank」と呼ばれるプロトタイプツールを利用して、悪質なドメインを自動的に識別するため、自然言語処理のアイデアを適用している。
「この自然言語処理（NLP）を適用した予測モデルは、『悪質なタイポスクワッティング、あるいは標的型フィッシング用のドメイン』の可能性があるドメインを識別するものだ…
※本記事は有料版メールマガジンに全文を掲載しました
© The Register.
（翻訳：フリーライター 江添佳代子）
「思考察知型の DNS セキュリティ」の分析が、APT 攻撃の早期警戒を発する～予知能力の技術でタイプミスの恐怖を予言（The Register）
彼らが何かしらの悪事を働くために「真っ当なドメイン」を模していることは明らかだ。OpenDNS の研究は、インターネットに登録されている無数のサイトから、そのようなドメインを自動的に識別する手法を示している。
国際
TheRegister
セキュリティ企業の OpenDNS は、同社のブログが説明しているように、「NLPRank」と呼ばれるプロトタイプツールを利用して、悪質なドメインを自動的に識別するため、自然言語処理のアイデアを適用している。
「この自然言語処理（NLP）を適用した予測モデルは、『悪質なタイポスクワッティング、あるいは標的型フィッシング用のドメイン』の可能性があるドメインを識別するものだ…
※本記事は有料版メールマガジンに全文を掲載しました
（翻訳：フリーライター 江添佳代子）
関連記事
-
エアギャップ：セキュリティ業界の笑気ガスか、あるいは高潔かつ怠慢なアイディアか？～研究者やスパイはそれを乗り越えるが、いまだ現実の社会には強い逆風が（その 1）（The Register）
-
学者たちが説明する「CPU の引ったくりに勝つ方法」～サイドチャネル攻撃は現実のものだ（The Register）
-
富士通の覗きシステムは、あなたがそのリンクを踏むことを「事前に」知っている ― 君は無駄なクリックをせずにはいられない人間だ。そうだろ？（The Register）
-
量子鍵セキュリティ、実用に一歩前進～あなたも「デバイスから切り離された証明」に近づける……もしも物理学の法に従うなら（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスマルチクラウドの認証情報管理の勘所 ～ ノックするのは俺（IAM）だ
Blackhat USA 2022において「IAM The One Who Knocks」というタイトルのセミナーがあった。ドラマのセリフにかけたタイトルだが、IAMはIdentity and Access Managementのことだ。つまり、クラウドサービスにおける認証アカウントのことを指す。
-
インターネットアーカイブが出版大手四社に破壊される可能性
3 月 20 日月曜日、大手出版 4 社はニューヨークの裁判所に対し、非営利団体のインターネットアーカイブが運営するオンラインライブラリーを閉鎖し、同団体に損害賠償責任を求める著作権侵害訴訟について略式判決を認めるよう要請した。
-
今日もどこかで情報漏えい 第9回「2023年2月の情報漏えい」メール誤送信で懲戒 ほか
病院は、故意であると断定はできないが当該医師の過失責任は重大であるとし、出勤停止 2 か月間の懲戒処分を行ったが、本人が依願退職した。
-
ランサムウェア感染を隠蔽したソフトウェア企業の末路
2020 年 5 月、Blackbaud はランサムウェアに感染し、黙って犯人に支払いを済ませたが、同年 7 月までセキュリティ侵害について顧客に知らせなかった。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
ガスと電気 二大生活インフラにフィッシング注意喚起 ～ 東京ガス 東京電力
ACCS、「海賊版ソフト利用に法的措置」メールに注意呼びかけ
大分銀行、偽のフィッシングサイト例を取り上げ注意を呼びかけ
baserCMS に任意のファイルをアップロードされる脆弱性
Proofpoint Blog 第23回「返信しちゃだめ！ロシアの攻撃グループ「TA499」からのディープフェイクビデオ通話」
エレコム製法人向けアクセスポイント管理ツール WAB-MAT に登録される Windows サービスの実行ファイルパスが引用符で囲まれていない脆弱性
インシデント・事故 記事一覧へ
福岡県暴力追放運動推進センターにて架空請求詐欺未遂、県民に注意喚起
デジタル庁が確定申告での郵送通知を複数発送
古河電池の今市事業所の社員パソコンがEmotet感染
会津大学でドッペルゲンガードメイン「gmai.com」に誤送信、他機関の事例を受け調査
放送映画製作所のサーバにランサムウェア攻撃、情報が外部流出した可能性を完全に否定できず
今日もどこかで情報漏えい 第9回「2023年2月の情報漏えい」メール誤送信で懲戒 ほか
調査・レポート・白書・ガイドライン 記事一覧へ
ビジネスの事情把握し絶妙なラインでセキュリティを提案し実行 ～ CAのセキュリティ選任組織
制御システムのセキュリティ自己評価ツール「J-CLICS攻撃経路対策編」を公式が解説
不正アクセス後にとった行動 ～ 3位 盗み見 2位 不正購入
選定時に参考にする第三者認証サービス「クラウドに関するセキュリティ認証」最多
顧客へのフィッシング対策「特に行っていない」38％最多、警察庁調査
日本シーサート協議会「サイバー攻撃演習/訓練実施マニュアル」と解説動画公開
研修・セミナー・カンファレンス 記事一覧へ
マルチクラウドの認証情報管理の勘所 ～ ノックするのは俺（IAM）だ
Azure AD おまえもか、クラウド オンプレ両参加のデバイスに潜む危険
NECソリューションイノベータが提供する「ゼロトラスト」のレシピと製法 ～ 3/23 オンラインセミナー開催
おろそかになるゲートウェイ「2022年の事件事故から考えるセキュリティ運用」ウェビナー開催
OSINT を安易に考えるな ～ 日本ハッカー協会 杉浦氏講演
