TypoSwype：一种用于检测域名 typo-squatting 的成像方法
密码学与安全
2022-09-05 v1 机器学习
摘要
Typo-squatting 域名是一种常见的网络攻击技术。它利用常见访问域名的潜在拼写错误相关的域名来实施钓鱼、恶意软件安装等恶意活动。当前方法通常围绕字符串比较算法，如 Demaru-Levenschtein 距离（DLD）算法。此类技术未考虑键盘距离，而研究人员发现键盘距离与典型拼写错误有强相关性并正试图将其纳入考量。本文中，我们提出 TypoSwype 框架，其将字符串转换为天然考虑键盘位置的图片。我们还展示了涉及卷积神经网络（通过 Triplet Loss 或 NT-Xent Loss 训练）的现代最先进图像识别技术如何被用于学习到更低维空间的映射，其中距离对应图像相似性，等价地对应文本相似性。最后，我们也展示了我们的方法在维持对输入域名试图 typo-squat 的目标域名的分类准确率的同时，相较广泛使用的 DLD 算法提升了 typo-squatting 检测能力。
引用
@article{arxiv.2209.00783,
title = {TypoSwype: An Imaging Approach to Detect Typo-Squatting},
author = {Joon Sern Lee and Yam Gui Peng David},
journal= {arXiv preprint arXiv:2209.00783},
year = {2022}
}