搜索

[16987] 2021-07-04_生物行为识别技术在社工诈骗中的应用分析与探索

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2021-07-04_生物行为识别技术在社工诈骗中的应用分析与探索 生 物 行 为 识 别 技 术 在 社 工 诈 骗 中 的 应 用 分 析 与 探 索 绿 盟 科 技   F r e e B u f   2 0 2 1 - 0 7 - 0 4 1   什 么 是 社 工 诈 骗 ？ 什 么 是 社 工 诈 骗 ？ 人 为 因 素 才 是 安 全 的 软 肋 ， 有 意 、 无 意 的 行 为 可 造 成 潜 在 的 威 胁 或 者 一 连 串 的 后 果 。 2 0 2 1 年 D B I R 数 据 泄 露 报 告 （ D a t a   B r e a c h   I n v e s t i g a t i o n s   R e p o r t ） 中 提 到 8 5 % 的 数 据 泄 露 涉 及 人 的 因 素 。 社 工 攻 击 正 是 利 用 人 的 因 素 ， 引 导 操 纵 人 们 采 取 行 动 或 泄 露 机 密 信 息 ， 以 达 到 收 集 信 息 、 欺 诈 或 访 问 系 统 等 目 的 的 “ 骗 局 ” 。 “ 社 会 工 程 诈 骗 ” （ S E F ） 是 指 诈 骗 者 利 用 社 工 手 段 ， 获 得 个 人 的 信 任 ， 并 “ 欺 骗 ” 他 们 分 享 机 密 信 息 ， 甚 至 将 资 金 直 接 转 移 给 攻 击 者 。 S E F 严 重 依 赖 于 人 际 互 动 ， 受 害 者 通 常 不 知 道 发 生 了 什 么 。 利 用 社 工 攻 击 进 行 诈 骗 ， 一 直 屡 见 不 鲜 ， 带 来 的 损 失 也 是 逐 年 增 长 。
2   社 工 诈 骗 类 型 社 工 诈 骗 类 型 社 工 诈 骗 攻 击 其 实 在 工 作 和 生 活 中 很 常 见 ， 比 如 莫 名 收 到 “ 亲 友 或 领 导 ” 电 话 或 “ X X 公 司 ” 的 邮 件 ， 要 求 提 供 私 密 信 息 、 转 账 等 。 随 着 攻 击 手 段 的 发 展 ， 社 工 诈 骗 攻 击 的 手 法 也 发 生 着 变 化 ， 出 于 不 同 的 阶 段 性 目 标 或 者 实 时 性 角 度 ， 存 在 几 种 典 型 的 方 式 ： 静 态 凭 证 收 获 ： 是 一 般 比 较 常 见 的 离 线 攻 击 手 段 ， 比 如 网 络 钓 鱼 、 电 话 钓 鱼 、 短 信 钓 鱼 ， 欺 骗 受 害 者 自 愿 交 出 证 件 或 敏 感 信 息 。 陷 阱 欺 骗 ： 是 一 种 近 实 时 的 攻 击 手 段 ， 攻 击 者 通 过 提 供 某 种 形 式 的 帮 助 ， 诱 骗 受 害 者 在 P C 或 移 动 设 备 上 安 装 远 程 访 问 工 具 。 O T P 收 集 ： 一 般 是 实 时 进 行 攻 击 ， 如 通 过 电 话 进 行 诈 骗 ， 收 集 O T P ， 并 立 刻 使 用 ， 进 行 注 册 或 支 付 。 深 度 社 工 ： 一 般 是 实 时 进 行 攻 击 ， 利 用 语 音 诈 骗 ， 诱 使 用 户 直 接 把 钱 转 给 骗 子 。 3   生 物 行 为 识 别 技 术 生 物 行 为 识 别 技 术 生 物 行 为 识 别 技 术 通 常 可 用 于 分 析 利 用 恶 意 软 件 、 机 器 人 活 动 、 远 程 接 管 账 号 等 方 式 进 行 的 未 经 授 权 用 户 或 进 程 更 改 计 算 机 操 作 的 行 为 。 人 在 与 人 、 设 备 交 互 过 程 中 ， 都 有 其 特 定 的 、 可 识 别 的 方 式 ， 生 物 行 为 特 征 可 以 识 别 不 符 合 已 识 别 模 式 的 异 常 行 为 ， 如 诈 骗 者 行 为 模 式 。 以 下 是 三 个 例 子 ： 应 用 程 序 熟 悉 度 异 常 ： 欺 诈 者 使 用 受 损 害 的 身 份 反 复 攻 击 一 个 站 点 ， 通 常 对 站 点 及 其 应 用 程 序 流 程 表 现 出 熟 悉 ， 操 作 流 畅 ， 这 是 普 通 用 户 所 不 具 备 的 。 操 作 快 捷 性 ： 由 于 任 务 性 质 ， 诈 骗 者 攻 击 并 试 图 包 含 成 百 上 千 的 账 户 ， 诈 骗 者 经 常 使 用 高 级 计 算 机 技 能 （ 很 少 在 普 通 用 户 中 见 到 ） ， 诸 如 键 盘 快 捷 键 和 功 能 键 等 。 因 此 ， 节 省 时 间 和 加 快 过 程 的 技 能 可 能 是 欺 诈 活 动 的 标 志 。 数 据 输 出 流 畅 性 ： 普 通 用 户 可 以 从 长 期 记 忆 中 快 速 说 出 个 人 信 息 ， 如 姓 名 、 电 话 号 码 、 地 址 和 信 用 卡 信 息 ， 而 诈 骗 者 往 往 不 得 不 依 赖 短 期 记 忆 ， 表 现 在 输 入 这 些 信 息 时 ， 从 时 间 上 存 在 差 异 。 这 也 是 区 分 诈 骗 者 与 合 法 用 户 的 标 志 。 这 种 生 物 行 为 识 别 技 术 方 法 能 够 在 账 户 设 置 过 程 中 实 时 识 别 潜 在 的 欺 诈 者 。 4   社 工 诈 骗 分 析 与 检 测 社 工 诈 骗 分 析 与 检 测 针 对 社 工 诈 骗 ， 其 防 护 策 略 除 了 从 管 理 和 意 识 上 进 行 培 训 、 学 习 提 升 之 外 ， 也 可 以 从 技 术 上 进 行 加 强 。 不 同 的 社 工 方 式 ， 其 检 测 思 路 不 同 。 对 于 钓 鱼 社 工 ， 可 通 过 暴 露 的 域 名 、 样 本 等 进 行 威 胁 特 征 分 析 。 但 是 ， 对 于 一 些 隐 蔽 性 较 高 的 社 工 诈 骗 攻 击 ， 如 电 话 语 音 诱 导 转 账 诈 骗 ， 这 类 手 段 通 常 缺 少 明 显 的 威 胁 特 征 ， 难 以 识 别 。 社 工 诈 骗 本 质 上 是 对 身 份 认 证 的 盗 用 ， 以 达 到 恶 意 的 目 的 。 通 过 生 物 行 为 识 别 技 术 ， 采 用 基 于 风 险 的 持 续 身 份 认 证 ， 逐 步 分 析 用 户 行 为 的 风 险 ， 以 识 别 诈 骗 操 作 。 生 物 行 为 识 别 技 术 综 合 用 户 实 体 行 为 分 析 和 生 物 特 征 识 别 技 术 ， 从 不 同 维 度 ， 对 用 户 身 份 和 行 为 进 行 持 续 检 测 ， 得 出 风 险 值 。 利 用 机 器 学 习 、 弱 信 号 评 分 累 加 等 方 式 ， 融 合 各 维 度 弱 的 身 份 识 别 风 险 值 ， 分 析 识 别 高 可 信 的 诈 骗 操 作 。 其 主 要 框 架 如 下 图 所 示 。
持 续 的 风 险 分 析 依 赖 于 I P 信 息 、 4 A 信 息 、 P I N 、 短 信 ， 以 及 用 户 个 人 行 为 等 信 息 。 利 用 这 些 信 息 ， 从 不 同 级 别 进 行 风 险 分 析 ， 识 别 潜 在 异 常 风 险 。 U s e r - l e v e l 检 测 ： 分 析 用 户 出 现 了 新 类 型 用 户 行 为 ， 不 符 合 历 史 习 惯 ， 例 如 ， 对 于 父 辈 ， 所 接 触 的 线 上 支 付 一 般 多 以 移 动 端 进 行 支 付 为 主 ， P C 端 支 付 较 少 。 当 某 次 支 付 采 用 P C 端 支 付 ， 则 可 表 现 为 异 常 。 P o p u l a t i o n - l e v e l 检 测 ： 分 析 用 户 的 行 为 在 频 次 上 出 现 异 常 变 化 ， 例 如 ， 用 户 转 账 频 次 超 过 日 常 次 数 、 转 账 对 象 从 未 出 现 过 ， 均 不 符 合 历 史 转 账 的 行 为 。 B i o m e t r i c s - l e v e l 检 测 ： 从 用 户 的 生 物 行 为 特 征 上 表 现 出 来 的 差 异 ， 来 分 析 异 常 行 为 。 例 如 ， 利 用 键 鼠 行 为 （ 击 键 频 率 、 击 键 时 间 间 隔 分 布 等 ） 进 行 身 份 识 别 和 行 为 确 认 。 这 些 潜 在 的 异 常 风 险 ， 能 够 刻 画 出 用 户 在 不 同 维 度 下 的 异 常 行 为 。 通 过 进 行 机 器 学 习 或 者 评 分 累 计 的 方 式 ， 综 合 这 些 不 同 级 别 的 弱 检 测 信 息 ， 分 析 社 工 诈 骗 攻 击 ， 可 提 高 识 别 的 可 信 度 。 5   利 用 击 键 行 为 的 身 份 识 别 探 索 利 用 击 键 行 为 的 身 份 识 别 探 索 2 0 2 1 R S A 大 会 上 有 学 者 的 报 告 中 指 出 ， 用 户 在 注 意 力 不 专 注 的 情 况 下 ， 相 比 日 常 操 作 ， 操 作 按 键 生 物 行 为 存 在 差 异 。 通 过 用 户 击 键 行 为 特 征 进 行 身 份 鉴 别 ， 一 种 典 型 思 路 如 下 图 所 示 。 收 集 键 鼠 操 作 行 为 ， 训 练 检 测 模 型 。 随 后 ， 随 实 时 数 据 分 批 次 进 行 检 测 ， 并 融 合 检 测 结 果 ， 输 出 身 份 识 别 风 险 值 。
在 日 志 监 测 过 程 ， 当 发 现 高 风 险 评 分 的 身 份 正 在 进 行 交 易 时 ， 则 存 在 被 欺 诈 的 风 险 。 6   总 结 总 结 社 工 诈 骗 攻 击 是 一 种 典 型 的 攻 击 方 式 。 结 合 用 户 的 生 物 行 为 特 征 进 行 异 常 检 测 ， 可 强 化 对 社 工 诈 骗 行 为 的 识 别 。 如 何 在 传 统 检 测 方 法 的 基 础 上 ， 融 合 不 同 级 别 用 户 行 为 特 征 ， 更 精 准 的 刻 画 用 户 行 为 ， 识 别 各 类 社 工 诈 骗 攻 击 ， 是 一 个 需 要 持 续 探 索 的 方 向 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理