| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-03-06 12:15 Linking IoT Attacks to Cybercrime-as-a-Service Offerings Using LLM and DNS Data ○Qingxin Mao（YNU）・Yin Minn Pa Pa・Rui Tanabe・Katsunari Yoshioka（IAS/YNU）  ICSS2024-75 |
|
| 抄録 | （和） | (まだ登録されていません) |
| （英） | Cyberattack monitoring systems, such as honeypots, typically focus on observing the technical aspects of attacks rather than identifying the attackers themselves. However, linking attacks to Cybercrime-as-a-Service (CaaS) offerings is critical for developing more effective countermeasures and understanding their strategies. This study investigates the hypothesis that attackers reuse their IP addresses not only for attacks but also for other cybercrime-related activities, such as offering CaaS. Using over 20,000 IP addresses associated with IoT-related attacks (e.g., command-and-control servers, malware download servers, and malware loaders), we identified related domains through DNSDB queries. Domain names indicative of cybercrime activities were then extracted using a large language model (LLM). This process uncovered over 1,838 domains containing keywords such as “ddos,” “stresser,” and “bot.” Further analysis of these domains revealed their use in offering DDoS-as-a-Service, selling stolen data, and distributing botnet source code. Our findings demonstrate the potential of linking IoT attacks to CaaS through their infrastructure, offering new insights into cybercriminal operations and enhancing the effectiveness of cybersecurity measures. | |
| キーワード | （和） | / / / / / / / |
| （英） | IoT Botnet / CaaS / Booter / Stresser / DDoS / / / | |
| 文献情報 | 信学技報, vol. 124, no. 422, ICSS2024-75, pp. 47-54, 2025年3月. | |
| 資料番号 | ICSS2024-75 | |
| 発行日 | 2025-02-27 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2024-75 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2025-03-06 - 2025-03-07 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-03-ICSS-SPT |
| 本文の言語 | 英語 |
| タイトル（和） | |
| サブタイトル（和） | |
| タイトル（英） | Linking IoT Attacks to Cybercrime-as-a-Service Offerings Using LLM and DNS Data |
| サブタイトル（英） | |
| キーワード(1)（和/英） | / IoT Botnet |
| キーワード(2)（和/英） | / CaaS |
| キーワード(3)（和/英） | / Booter |
| キーワード(4)（和/英） | / Stresser |
| キーワード(5)（和/英） | / DDoS |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 毛 清昕 / Qingxin Mao / モウ セイキン |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第2著者 氏名（和/英/ヨミ） | Yin Minn Pa Pa / Yin Minn Pa Pa / イン ミンパパ |
| 第2著者 所属（和/英） | 横浜国立大学先端科学高等研究院 (略称： IAS/YNU) Institute of Advanced Sciences, Yokohama National University (略称： IAS/YNU) |
| 第3著者 氏名（和/英/ヨミ） | 田辺 瑠偉 / Rui Tanabe / タナベ ルイ |
| 第3著者 所属（和/英） | 横浜国立大学先端科学高等研究院 (略称： IAS/YNU) Institute of Advanced Sciences, Yokohama National University (略称： IAS/YNU) |
| 第4著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第4著者 所属（和/英） | 横浜国立大学大学院環境情報研究院/先端科学高等研究院 (略称： IAS/YNU) Graduate School of Environment and Information Sciences, Yokohama National University/Institute of Advanced Sciences, Yokohama (略称： IAS/YNU) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-03-06 12:15:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2024-75 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.422 |
| ページ範囲 | pp.47-54 |
| ページ数 | 8 |
| 発行日 | 2025-02-27 (ICSS) |
[研究会発表申込システムのトップページに戻る]