Development of preview display system for phishing sites using DNS sinkhole

DOI

Bibliographic Information

Other Title
  • DNSシンクホールを用いたフィッシングサイトのプレビュー画面表示システムの開発

Abstract

<p>攻撃者が用意したFQDNをもつWebサーバへ接続することでフィッシング詐欺やドライブ・バイ・ダウンロード攻撃などの被害をユーザは受ける可能性がある．これらの被害を防ぐ方法の一つにDNSシンクホールがある．DNSシンクホールではフィッシング詐欺などで利用されたFQDNの問い合わせに対して学内に設置した観測サーバのIPアドレスを返して，本来のサーバへの接続を防ぎ，フィッシングサイトへ接続しようとしていた旨の警告をユーザに提示するシステムを構築している．本発表では，フィッシングサイトのスクリーンショットを取得して，観測サーバが警告を表示する際に同時に表示させることでユーザが自身のアクセス先を確認できる機能について報告する．</p>

Journal

Details 詳細情報について

  • CRID
    1391975831237125632
  • NII Article ID
    130007971361
  • DOI
    10.11527/jceeek.2020.0_340
  • Text Lang
    ja
  • Data Source
    • JaLC
    • CiNii Articles
  • Abstract License Flag
    Disallowed

Report a problem

Back to top