リアルタイムURLスパムフィルタリングサービスの設計と評価

ソーシャルネットワークやURL短縮サービスなどのウェブサービスの普及に伴い、詐欺、フィッシング、マルウェアが一般的な脅威となっています。広範な研究にもかかわらず、メールベースのスパムフィルタリング技術は他のウェブサービスの保護には一般的に不十分です。この課題に対応するために、Monarchを提案します。Monarchは、ウェブサービスにURLが提出される際にリアルタイムでクロールし、それらのURLがスパムを指しているかどうかを判断するシステムです。Monarchの実用性と、ウェブサービススパムの多様性から生じる基本的な課題について評価を行いました。Monarchは正確なリアルタイム保護を提供できることを示しましたが、スパムの基礎的な特性はウェブサービス間で一般化しません。特に、メールを標的とするスパムはTwitterを対象としたスパムキャンペーンとは質的に大きく異なることがわかりました。メールスパムとTwitterスパムの違い、公開ウェブホスティングやリダイレクタサービスの悪用を含めて検討しました。最後に、Monarchのスケーラビリティを示し、1日あたり1500万URLを処理する必要があるTwitterのようなサービスを、1日あたり約800件のスパムで保護できることを示しています。