Malware sprids mellan webbplatser och mellan webbplatser och kunder är ett växande problem. Sökmotorer spelar en viktig roll för att styra användare till webbplatser och är en naturlig kontrollpunkt för att ingripa med hjälp av mekanismer som svartlistning. Tidningen presenterar en enkel Markov modell av malware sprids genom stora populationer av webbplatser och studerar effekten av två insatser som kan användas av en sökleverantör: svartlistning infekterade webbsidor genom att ta bort dem från sökresultat helt och en generalisering av svartlistning, kallas depreferencing, där en webbplats ranking minskas med en fast procentsats varje tidsperiod webbplatsen fortfarande är infekterad. Vi analyserar och studerar avvägningarna mellan infektionsexponering och trafikförlust på grund av falska positiva (kostnaden för en webbplats som är felaktigt svartlistad) för olika insatser. Som förväntat finner vi att interventioner är mest effektiva när webbplatser är långsamma att ta bort infektioner. Förvånansvärt nog finner vi också att låg infektion eller återhämtningsfrekvens kan öka trafikförlusten på grund av falska positiva effekter. Vår analys visar också att tunga-tailed distributioner av webbplats popularitet, som dokumenteras i många studier, leder till höga urval varians av alla uppmätta utfall. Detta resultat innebär att det kommer att bli svårt att empiriskt avgöra om vissa webbplatsinterventioner är effektiva, och det tyder på att teoretiska modeller som den som beskrivs i detta dokument har en viktig roll att spela när det gäller att förbättra webbsäkerheten.
Edwards och Al. REF presentera en enkel Markov modell av malware sprids genom stora populationer av webbplatser och studier effekten av två insatser som kan användas av en sökleverantör: svartlistning och depreferencing, en generalisering av svartlistning där en webbplats ranking minskas med en fast procentsats varje tidsperiod webbplatsen fortfarande är infekterad.
Beyond the blacklist: modeling malware spread and the effect of interventions
{'venue': "NSPW '12", 'journal': None, 'mag_field_of_study': ['Computer Science']}