通过谱聚类揭示垃圾邮件发送者的社交网络
社会与信息网络
2013-05-02 v1 机器学习
物理与社会
机器学习
摘要
迄今为止，大多数关于垃圾邮件的研究只关注垃圾邮件周期中的发送阶段，而忽略了收集阶段，即大规模获取电子邮件地址的阶段。据观察，垃圾邮件发送者在收集阶段隐藏身份的程度较低，因此通过研究收集者（即收集电子邮件地址的个人或机器人）的行为，可能获得对垃圾邮件发送者行为的新见解。在本文中，我们通过使用谱聚类识别具有高度行为相似性的收集者社区，揭示了垃圾邮件发送者的社交网络。分析的数据是通过蜜罐项目（一个用于监控收集和发送的分布式系统）收集的。我们的主要发现是：（1）大多数垃圾邮件发送者要么只发送钓鱼邮件，要么根本不发送钓鱼邮件；（2）大多数垃圾邮件发送者社区也只发送钓鱼邮件或根本不发送钓鱼邮件；（3）社区内的几个垃圾邮件发送者群体表现出连贯的时间行为，并具有相似的 IP 地址。我们的发现揭示了垃圾邮件发送者一些以前未知的行为，并表明垃圾邮件发送者之间确实存在有待发现的社会结构。
引用
@article{arxiv.1305.0051,
title = {Revealing social networks of spammers through spectral clustering},
author = {Kevin S. Xu and Mark Kliger and Yilun Chen and Peter J. Woolf and Alfred O. Hero},
journal= {arXiv preprint arXiv:1305.0051},
year = {2013}
}
备注
Source code and data available at http://tbayes.eecs.umich.edu/xukevin/spam_icc09 Proceedings of the IEEE International Conference on Communications (2009)