搜索

[560] 2017-09-22_检测企业网络中有凭证的鱼叉式钓鱼攻击

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2017-09-22_检测企业网络中有凭证的鱼叉式钓鱼攻击 检 测 企 业 网 络 中 有 凭 证 的 鱼 叉 式 钓 鱼 攻 击 A r k T e a m   2 0 1 7 - 0 9 - 2 2 作 者 ： { X c c } @ A r k T e a m 原 文 作 者 ： G r a n t   H o , A a s h i s h   S h a r m a , M o b i n   J a v e d , V e r n   P a x s o n , D a v i d   W a g n e r 原 文 标 题 ： D e t e c t i n g   C r e d e n t i a l   S p e a r p h i s h i n g   A t t a c k s   i n   E n t e r p r i s e   S e t t i n g s 原 文 会 议 ： 2 6 t h   U S E N I X   S e c u r i t y   S y m p o s i u m , 2 0 1 7 。 在 近 些 年 中 ， 成 功 的 鱼 叉 式 钓 鱼 攻 击 造 成 许 多 重 大 信 息 泄 露 事 件 。 当 人 们 加 强 了 技 术 方 面 的 检 测 和 预 防 能 力 之 后 ， 人 为 因 素 就 成 了 更 重 要 的 入 侵 环 节 。 帮 助 人 们 避 免 社 会 工 程 学 攻 击 变 得 愈 发 重 要 。 该 文 章 的 研 究 有 助 于 减 少 未 来 发 生 的 鱼 叉 式 钓 鱼 攻 击 。 该 文 章 还 获 得 F a c e b o o k 价 值 1 0 万 美 元 的 互 联 网 防 御 奖 。 高 检 测 率 、 低 误 报 率 是 该 检 测 系 统 的 主 要 突 破 ， 图 1 为 检 测 系 统 流 程 图 。 图 1   实 时 检 测 系 统 流 程 图 他 们 在 研 究 中 首 先 针 对 鱼 叉 式 钓 鱼 攻 击 的 基 础 特 征 进 行 分 析 ， 总 结 出 成 功 的 鱼 叉 式 钓 鱼 攻 击 在 不 同 阶 段 的 特 征 。 然 后 引 入 只 需 未 标 注 分 类 的 数 据 即 可 训 练 的 D A S （ D i r e c t e d   A n o m a l y   S c o r i n g ， 定 向 异 常 得 分 ） 系 统 。 将 鱼 叉 式 钓 鱼 攻 击 的 特 征 与   D A S   的 大 量 数 据 分 析 处 理 相 结 合 ， 就 能 得 到 鱼 叉 式 钓 鱼 攻 击 的 实 时 检 测 工 具 。 第 一 阶 段 ， 他 们 让   D A S   系 统 分 析 了 某 个 拥 有 几 千 名 员 工 的 大 公 司 3 . 7   亿 多 封 邮 件 以 及 相 关 的   H T T P 日 志 ， 用 作 对   D A S   的 训 练 。 接 受 训 练 后 ， D A S   系 统 中 配 置 了 一 系 列 评 估 指 标 ， 用 于 评 估 最 新 接 收 到 的 邮 件 。 第 一 阶 段 的 评 估 指 标 包 括 ： 发 件 人 域 名 信 誉 得 分 、 发 件 人 信 誉 得 分 。 其 中 ， 域 名 信 誉 指 标 的 评 估 需 要 分 析 邮 件 中 的 链 接 ， 确 认 其 是 否 含 有 风 险 。 此 外 ， D A S 还 会 分 析   S M T P 、 N I D S   和   L D A P   日 志 ； 检 测 来 自 新   I P   的 登 录 情 况 、 每 位 员 工 的 总 登 录 情 况 、 不 活 跃 的 时 段 等 。 第 二 阶 段 ， 一 旦 发 件 人 和   U R L   的 信 息 被 搜 集 完 毕 ， D A S   系 统 就 会 评 估 并 确 认 是 否 发 出 警 报 。 D A S 会 根 据 邮 件 的 可 疑 程 度 把 所 有 事 件 分 级 ， 并 在 分 级 之 后 将 最 高 层 级 的 事 件 筛 选 出 来 ， 向 安 全 团 队 发 出 警 告 。 第 三 阶 段 ， 收 到 一 封 新 邮 件 时 D A S   对 这 些 指 标 进 行 评 估 后 ， 就 能 实 时 检 测 出 欺 诈 性 网 址 、 欺 诈 性 发 件 人 姓 名 ， 甚 至 检 测 出 被 攻 击 的 账 户 对 同 事 带 来 的 侧 面 攻 击 。 该 系 统 在 1 9 封 攻 击 邮 件 中 检 测 出 6 封 已 知 的 成 功 钓 鱼 邮 件 ， 9 封 未 成 功 的 已 知 的 钓 鱼 邮 件 ， 2 封 未 知 的 成 功 钓 鱼 邮 件 ， 误 报 率 降 到 0 . 0 0 4 % ， 比 之 前 的 研 究 成 果 低 了 近 2 0 0 倍 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理