Under de senaste åren har sårbara värdar och illvilligt registrerade domäner ofta varit inblandade i mobila attacker. I detta dokument undersöker vi möjligheten att upptäcka skadliga domäner som besöks på ett mobilt nätverk baserat enbart på lexikala egenskaper hos domännamnen. Förutom att använda traditionella kvantitativa funktioner i domännamn, använder vi också en ordsegmenteringsalgoritm för att segmentera domännamnen i enskilda ord för att kraftigt utöka storleken på funktionen uppsättning. Experiment på ett prov av verkliga data från ett stort mobilt nätverk visar att med hjälp av ordsegmentering förbättrar vår förmåga att upptäcka skadliga domäner i förhållande till tillvägagångssätt utan segmentering, mätt med felklassificeringshastigheter och områden under ROC-kurvan. Dessutom är resultaten tolkningsbara, så att man kan upptäcka (med lite övervakning eller inställning krävs) vilka ord som oftast används för att locka användare till skadliga domäner. En sådan lättviktsstrategi kan utföras i nära realtid när en enhet försöker besöka en domän. Detta tillvägagångssätt kan komplettera (i stället för att ersätta) andra dyrare och mer tidskrävande tillvägagångssätt till liknande problem som använder rikare uppsättningar funktioner.
Wang och Shirley REF föreslog att använda ordsegmentering för att härleda tokens från domännamn för att upptäcka skadliga domäner.
Breaking Bad: Detecting malicious domains using word segmentation
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}