搜索

[11714] 2017-08-27_研究人员发现新式鱼叉式钓鱼检测方法，获FaceBook价值10万美元的互联网防御奖

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-08-27_研究人员发现新式鱼叉式钓鱼检测方法，获FaceBook价值10万美元的互联网防御奖 研 究 人 员 发 现 新 式 鱼 叉 式 钓 鱼 检 测 方 法 ， 获 F a c e B o o k 价 值 1 0 万 美 元 的 互 联 网 防 御 奖 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 8 - 2 7 近 日 ， 加 利 福 尼 亚 大 学 伯 克 利 分 校 以 及 劳 伦 斯 伯 克 利 国 家 实 验 室 的 一 组 研 究 人 员 获 得 近 日 ， 加 利 福 尼 亚 大 学 伯 克 利 分 校 以 及 劳 伦 斯 伯 克 利 国 家 实 验 室 的 一 组 研 究 人 员 获 得   F a c e b o o k   本 年 度 价 值 本 年 度 价 值   1 0 万 美 元 的 万 美 元 的 “ 互 联 网 防 御 奖 金 互 联 网 防 御 奖 金 ” ， 他 们 的 主 要 贡 献 是 研 究 发 现 了 一 种 新 的 在 密 切 监 测 的 企 业 网 络 中 检 测 鱼 叉 式 钓 鱼 ， 他 们 的 主 要 贡 献 是 研 究 发 现 了 一 种 新 的 在 密 切 监 测 的 企 业 网 络 中 检 测 鱼 叉 式 钓 鱼 的 方 法 。 这 个 研 究 小 组 有 五 名 成 员 ， 专 注 于 研 究 鱼 叉 式 钓 鱼 攻 击 的 检 测 方 法 。 的 方 法 。 这 个 研 究 小 组 有 五 名 成 员 ， 专 注 于 研 究 鱼 叉 式 钓 鱼 攻 击 的 检 测 方 法 。 F a c e b o o k   官 方 获 奖 合 影 （ 别 问 我 ， 我 也 不 知 道 第 五 个 人 在 哪 ） 这 五 名 成 员 分 别 是 ： 来 自 加 利 福 尼 亚 大 学 伯 克 利 分 校 的   G r a n t   H o ,   M o b i n   J a v e d   和   D a v i d   W a g n e r ； 来 自 劳 伦 斯 伯 克 利 国 家 实 验 室 的   A a s h i s h   S h a r m a   以 及 来 自 加 利 福 尼 亚 大 学 伯 克 利 分 校 国 际 计 算 机 研 究 所 的   V e r n   P a x s o n 。 D A S   检 测 系 统 检 测 系 统 本 周 在 加 拿 大 温 哥 华 举 行 的   U S E N I X   安 全 会 议 上 ， 该 研 究 小 组 公 布 了 其 研 究 成 果 。 研 究 论 文 名 为 ” D e t e c t i n g C r e d e n t i a l   S p e a r p h i s h i n g   i n   E n t e r p r i s e   S e t t i n g s “   （ 检 测 企 业 网 络 中 有 凭 证 的 鱼 叉 式 钓 鱼 攻 击 ） 。 在 论 文 中 ， 研 究 人 员 表 示 ： 为 了 解 决 之 前 的 钓 鱼 检 测 中 出 现 的 误 报 率 高 、 训 练 模 型 小 、 分 类 不 平 衡 等 问 题 ， 他 们 在 研 究 中 首 先 针 对 鱼 叉 式 钓 鱼 攻 击 的 基 础 特 征 进 行 分 析 ， 总 结 出 成 功 的 鱼 叉 式 钓 鱼 攻 击 在 不 同 阶 段 的 特 征 。 然 后 引 入 只 需 未 标 注 分 类 的 数 据 即 可 训 练 的   D S A   （ 定 向 异 常 得 分 ） 系 统 。 与 普 通 的 异 常 检 测 系 统 相 比 ， D S A   的 数 量 级 数 据 处 理 能 力 是 一 项 优 势 。 将 鱼 叉 式 钓 鱼 攻 击 的 特 征 与   D S A   的 大 量 数 据 分 析 处 理 相 结 合 ， 就 能 得 到 鱼 叉 式 钓 鱼 攻 击 的 实 时 检 测 工 具 。 他 们 让   D A S   系 统 分 析 了 某 个 拥 有 几 千 名 员 工 的 大 公 司 在   2 0 1 3   年   3   月 到   2 0 1 7   年   1   月 之 间 往 来 的   3 . 7   亿 多 封 邮 件 以 及 相 关 的   H T T P   日 志 ， 用 作 对   D A S   的 训 练 。 接 受 训 练 后 ， D A S   系 统 中 配 置 了 一 系 列 评 估 指 标 ， 用 于 评 估 最 新 接 收 到 的 邮 件 。 第 一 阶 段 的 评 估 指 标 包 括 ： 发 件 人 域 名 信 誉 得 分 、 发 件 人 信 誉 得 分 。 第 一 阶 段 的 评 估 指 标 包 括 ： 发 件 人 域 名 信 誉 得 分 、 发 件 人 信 誉 得 分 。 其 中 ， 域 名 信 誉 指 标 的 评 估 需 要 分 析 邮 件 中 的 链 接 ， 确 认 其 是 否 含 有 风 险 。 如 果 同 一 个 公 司 内 访 问 某   U R L   的 员 工 数 量 不 多 ， 或 者 之 前 没 有 任 何 人 访 问 、 近 期 才 有 访 问 记 录 ， 那 么 这 个   U R L   就 被 判 定 为 含 有 风 险 。 而 发 件 人 信 誉 指 标 则 是 为 了 确 认 “ F r o m ” 栏 中 的 发 件 人 姓 名 是 否 有 欺 诈 性 、 识 别 出 一 个 之 前 没 有 被 发 现 的 并 利 用 伪 造 的 已 知 或 权 威 企 业 的 名 称 或 邮 箱 地 址 的 攻 击 者 、 识 别 可 疑 邮 件 内 容 （ 涉 及 账 户 和 登 录 凭 证 的 内 容 ， 或 者 标 明 为 紧 急 的 内 容 等 ） 。
一 旦 发 件 人 和   U R L   的 信 息 被 搜 集 完 毕 ， D S A   系 统 就 会 评 估 并 确 认 是 否 发 出 警 报 。 D S A   会 根 据 邮 件 的 可 疑 程 度 把 所 有 事 件 分 级 ， 并 在 分 级 之 后 将 最 高 层 级 的 事 件 筛 选 出 来 ， 向 安 全 团 队 发 出 警 告 。 此 外 ， D S A   还 会 分 析 分 析   S M T P 、 、 N I D S   和 和   L D A P   日 志 ； 检 测 来 自 新 日 志 ； 检 测 来 自 新   I P   的 登 录 情 况 、 每 位 员 工 的 总 登 录 情 况 、 不 的 登 录 情 况 、 每 位 员 工 的 总 登 录 情 况 、 不 活 跃 的 时 段 等 。 活 跃 的 时 段 等 。 D A S   对 这 些 指 标 进 行 评 估 后 ， 就 能 检 测 出 欺 诈 性 网 址 、 欺 诈 性 发 件 人 姓 名 ， 甚 至 检 测 出 被 攻 击 的 账 户 对 同 事 带 来 的 侧 面 攻 击 。 高 检 测 率 、 低 误 报 率 是 高 检 测 率 、 低 误 报 率 是   D A S   的 主 要 突 破 的 主 要 突 破 该 小 组 的 研 究 人 员 表 示 ： 之 前 的 钓 鱼 检 测 方 法 主 要 遇 到 的 挑 战 有 两 点 ： 一 是 发 件 人 历 史 记 录 很 少 ， 二 是 标 题 混 乱 不 利 于 分 析 。 这 两 点 导 致 普 通 钓 鱼 攻 击 检 测 方 法 的 误 报 率 达 到   1 %   甚 至 更 高 。 这 意 味 着 ， 如 果 使 用 普 通 检 测 方 法 ， 训 练 数 据 的   3 . 7 亿 邮 件 中 将 会 有   3 7 0 0   万 邮 件 遭 到 误 报 ， 这 无 疑 大 大 增 加 了 分 析 人 员 的 工 作 量 。 而 在 研 究 中 ， D A S   能 检 测 出 1 9   封 攻 击 邮 件 中 的   1 7   封 （ 6   起 已 知 且 成 功 的 鱼 叉 式 钓 鱼 攻 击 ； 9   起 未 成 功 的 鱼 叉 式 钓 鱼 攻 击 和   2   起 成 功 但 之 前 没 出 现 过 的 攻 击 ） 。 研 究 员 还 表 示 ， D S A   系 统 的 平 均 误 报 率 降 低 到 了 系 统 的 平 均 误 报 率 降 低 到 了   0 . 0 0 4 % ， 比 之 前 的 研 究 结 果 低 了 近   2 0 0   倍 。 在 训 练 中 ， D S A   平 均 每 天 发 布 的 警 报 低 于   1 0   个 ； 借 助   D S A ， 一 名 分 析 员 可 以 在   1 5   分 钟 内 处 理 完 之 前   1   个 月 才 能 完 成 的 工 作 。 具 体 到 所 使 用 的 公 司 数 据 表 明 ， 该 公 司 平 均 每 天 接 收 到   2 6 3 0 8 6   封 邮 件 。 这 意 味 着 ， 如 果 使 用 了   D A S   系 统 进 行 邮 件 检 测 ， 事 件 响 应 小 组 平 均 每 天 只 需 要 人 工 检 测   1 0 . 5   封 邮 件 （ 2 6 3 0 8 6   *   0 . 0 0 4 %   ≈   1 0 . 5 2 ） 。 省 下 来 的 时 间 可 以 去 处 理 其 他 工 作 。 F a c e b o o k   表 示 ， 之 所 以 将 今 年 的 互 联 网 防 御 奖 颁 发 给   D A S   研 究 小 组 ， 原 因 之 一 就 是 其 超 低 的 误 报 率 。 另 一 个 原 因 则 是 鱼 叉 式 钓 鱼 攻 击 （ 例 如   D N C   攻 击 、 O P M   攻 击 等 ） 已 成 为 如 今 网 络 攻 击 的 主 要 根 源 ， 而   D A S   系 统 可 以 有 效 监 测 出 鱼 叉 式 钓 鱼 攻 击 。 下 文 是     F a c e b o o k   颁 奖 给   D A S   研 究 小 组 的 完 整 原 因 ：
首 先 ， 在 近 些 年 中 ， 成 功 的 鱼 叉 式 钓 鱼 攻 击 造 成 许 多 重 大 信 息 泄 露 事 件 。 当 人 们 加 强 了 技 术 方 面 的 检 测 和 预 防 能 力 之 后 ， 人 为 因 素 就 成 了 更 重 要 的 入 侵 环 节 。 帮 助 人 们 避 免 社 会 工 程 学 攻 击 变 得 愈 发 重 要 。 这 个 研 究 有 助 于 减 少 未 来 发 生 的 鱼 叉 式 钓 鱼 攻 击 。 其 次 ， 作 者 称 承 认 并 解 释 了 其 检 测 机 制 中 的 误 报 成 本 ， 这 一 点 十 分 重 要 ， 因 为 对 于 应 急 响 应 团 队 而 言 ， 误 报 成 本 算 是 间 接 成 本 ， 关 系 到 响 应 时 间 。 互 联 网 防 御 奖 荣 誉 提 名 互 联 网 防 御 奖 荣 誉 提 名 除 了   D A S   系 统 外 ， 今 年 还 有 其 他 两 个 在   U S E N I X   上 公 布 的 项 目 入 围   F a c e b o o k   的 互 联 网 防 御 奖 。 一 、   “ D R .   C H E C K E R :   A   S o u n d y   A n a l y s i s   f o r   L i n u x   K e r n e l   D r i v e r s “   （   D R .   C H E C K E R :   针 对   L i n u x   内 核 驱 动 的 有 效 分 析 系 统 ”   ） 这 项 研 究 详 细 描 述 了 现 有 的 一 种 静 态 分 析 技 术 ， 可 以 找 出   L i n u x   内 核 驱 动 中 的 大 量 漏 洞 。 二 、 ” O s c a r :   A   P r a c t i c a l   P a g e - P e r m i s s i o n s - B a s e d   S c h e m e   f o r   T h w a r t i n g   D a n g l i n g   P o i n t e r s “   （ O s c a r ： 实 用 的 基 于 页 面 许 可 的 悬 空 指 针 阻 挠 机 制 ） 这 项 研 究 详 细 描 述 了 阻 止 特 定 低 级 代 码 类 别 漏 洞 的 方 法 。 2 0 1 6   年 的   F a c e b o o k   互 联 网 防 御 奖   1 0   万 美 元 奖 金 花 落 名 为 “ P o s t - q u a n t u m   K e y   E x c h a n g e — A   N e w   H o p e ” （ 后 量 子 密 钥 交 换 — — 一 种 新 希 望 ） 的 研 究 。 这 项 研 究 主 要 讲 述 提 升   T S L   中 的 后 量 子 加 密 保 护 。 目 前 ， 谷 歌   C h r o m e   已 经 采 用 了 这 项 研 究 成 果 ， T o r   浏 览 器 也 计 划 支 持 这 个 项 目 成 果 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， S e c u r i t y W e e k   等 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理