Machine Learning-Based Malicious Web Page Detection
Öz
With the growing spread of the internet, malicious activities like phishing attacks have become a major cybersecurity threat. To fill the gap in the current research on identifying such attacks, which aim to steal personal and financial data by redirecting users to fake online sites, this study sought to develop a Machine Learning (ML) model that can detect malicious websites with high accuracy using URL information. For this, Convolutional Neural Network (CNN) architecture was used that analyzes URL strings with high precision. Training and testing the model resulted in a validation accuracy of 89.95%. The developed CNN-based model has the potential to be integrated into cybersecurity systems to proactively defend users against phishing, as this experimental result clearly shows. Hence, this study makes an important contribution to improving digital security by demonstrating the effectiveness of CNN in detecting malicious websites based on URLs.
Anahtar Kelimeler
Malicious URL Detection, Phishing, Machine Learning, Cyber security
Makine Öğrenme Tabanlı Kötü Amaçlı Web Sayfası Algılama
Öz
İnternetin kullanımının yaygınlaşmasıyla birlikte, oltalama (phishing) saldırıları gibi kötücül faaliyetler siber güvenlik alanında önemli bir tehdit unsuru haline gelmiştir. Kullanıcıları sahte çevrimiçi platformlara yönlendirmek suretiyle kişisel ve finansal verilerin ele geçirilmesini amaçlayan bu tür saldırıların tespitine yönelik mevcut literatürdeki eksikliği gidermek amacıyla, bu çalışmada URL bilgisine dayalı olarak zararlı web sitelerini yüksek doğrulukla tespit edebilen bir Makine Öğrenmesi modelinin geliştirilmesi hedeflenmiştir. Bu kapsamda, URL karakter dizilerini yüksek hassasiyetle analiz etme yeteneğine sahip Evrişimli Sinir Ağı mimarisi kullanılmıştır. Gerçekleştirilen eğitim ve test süreçleri neticesinde, %89.95 oranında bir doğrulama başarımı elde edilmiştir. Söz konusu deneysel bulgu, geliştirilen CNN tabanlı modelin, kullanıcıları oltalama girişimlerine karşı proaktif bir şekilde savunmak adına siber güvenlik sistemlerine entegre edilme potansiyeline sahip olduğunu açıkça ortaya koymaktadır. Sonuç olarak bu çalışma, URL tabanlı zararlı web sitesi tespitinde CNN yönteminin etkinliğini doğrulayarak, dijital güvenlik standartlarının yükseltilmesine yönelik literatüre önemli bir katkı sunmaktadır.
Anahtar Kelimeler
Kötü Amaçlı URL Tespiti, Kimlik Avı, Makine Öğrenmesi, Siber Güvenlik