搜索

[4104] 2017-07-29_BlackHat2017：黑客使用机器学习预测BEC攻击的成功率

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-07-29_BlackHat2017：黑客使用机器学习预测BEC攻击的成功率 B l a c k   H a t   2 0 1 7 ： 黑 客 使 用 机 器 学 习 预 测 B E C 攻 击 的 成 功 率 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 2 9 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 7 月 2 9 日 讯   机 器 学 习 这 两 年 可 谓 网 络 安 全 行 业 的 高 频 词 ， 安 全 专 家 经 常 强 调 机 器 学 习 对 网 络 安 全 的 重 要 性 ， 但 在 拉 斯 维 加 斯 如 火 如 荼 举 办 的 B l a c k   H a t   2 0 1 7 上 ， 赛 门 铁 克 公 司 的 安 全 研 究 人 员 向 我 们 展 示 了 机 器 学 习 可 能 会 带 来 的 安 全 隐 患 。 美 国 当 地 时 间 7 月 2 6 日 ， 赛 门 铁 克 安 全 响 应 负 责 人 维 贾 伊 · 瑟 维 尔 在 B l a c k   H a t   2 0 1 7 上 演 示 了 威 胁 攻 击 者 如 何 利 用 机 器 学 习 模 型 提 升 商 务 电 子 邮 件 攻 击 （ B u s i n e s s   E m a i l   C o m p r o m i s e ， B E C ） 的 成 功 率 。 电 子 邮 件 攻 击 必 修 课 ： 社 会 工 程 B E C 诈 骗 是 针 对 高 层 管 理 人 员 的 攻 击 。 攻 击 者 依 赖 社 会 工 程 学 制 作 电 子 邮 件 ， 并 说 服 高 管 短 时 间 进 行 经 济 交 易 ， 例 如 电 汇 。 受 害 者 越 相 信 欺 诈 电 子 邮 件 其 实 是 真 实 的 ， 攻 击 者 得 手 的 可 能 性 就 越 大 。 瑟 维 尔 在 演 示 期 间 指 出 ， 这 类 骗 局 已 经 让 4 0 0 多 家 组 织 机 构 中 招 ， 带 来 的 损 失 超 过 3 0 亿 美 元 （ 约 合 人 民 币 2 0 2 亿 元 ） 。 攻 击 者 会 利 用 人 类 心 理 学 中 的 三 个 弱 点 ： 恐 惧 、 好 奇 、 缺 乏 安 全 感 。 B E C 攻 击 不 需 要 大 量 资 金 投 入 ， 攻 击 者 需 要 的 大 多 数 信 息 可 在 互 联 网 上 免 费 获 取 ， 例 如 通 过 T w i t t e r 、 L i n k e d I n 和 F a c e b o o k 就 能 全 面 了 解 目 标 的 生 活 。 企 业 网 站 暴 露 了 企 业 的 组 织 机 构 ， 并 公 开 了 高 层 管 理 人 员 的 名 称 ， 这 些 对 攻 击 者 而 言 均 能 作 为 有 价 值 的 信 息 。 瑟 维 尔 表 示 ， 一 切 就 在 于 用 户 如 何 在 网 络 上 展 示 自 己 ， 这 类 数 据 可 能 会 暴 露 用 户 的 更 多 信 息 。
两 名 主 要 被 告 被 起 诉 为 了 证 明 他 的 观 点 ， 瑟 维 尔 展 示 了 一 张 G o o g l e 搜 索 截 图 ， 输 入 的 关 键 词 为 “ 首 席 财 务 官 ” + “ 电 子 邮 箱 ” 。   G o o g l e 搜 索 能 简 单 、 有 效 获 取 高 管 的 联 系 信 息 ， 在 某 些 情 况 下 ， 高 管 的 电 子 邮 箱 地 址 可 以 直 接 从 G o o g l e 搜 索 结 果 页 面 获 取 。 建 立 攻 击 模 型 建 立 攻 击 模 型 赛 门 铁 克 威 胁 分 析 工 程 师 安 吉 特 · 辛 格 解 释 了 威 胁 攻 击 者 如 何 通 过 侦 察 和 分 析 实 施 B E C 攻 击 。 他 指 出 ， 攻 击 者 可 以 使 用 机 器 学 习 增 加 入 侵 和 敲 诈 的 成 功 率 ， 可 以 帮 助 攻 击 者 绕 过 基 于 签 名 的 检 测 系 统 ， 还 可 以 按 照 旧 数 据 模 式 为 新 数 据 预 测 各 种 结 果 。 除 此 之 外 ， 这 些 模 型 还 能 击 败 其 它 机 器 和 反 垃 圾 邮 件 遥 测 技 术 。 辛 格 在 演 示 中 展 示 了 如 何 在 攻 击 奏 效 时 将 发 送 给 B E C 目 标 的 电 子 邮 件 标 记 为 “ 成 功 ” ， 失 败 则 标 记 为 “ 失 败 ” 。 他 的 演 示 包 含 目 标 的 个 人 信 息 （ 年 龄 、 性 别 、 L i n k e d I n 粉 丝 数 量 以 及 T w i t t e r 上 的 推 文 . . . . . . ) 。 所 有 这 类 个 人 信 息 被 注 入 训 练 模 型 ， 可 以 预 测 攻 击 是 否 会 成 功 。 如 果 攻 击 有 效 ， 信 息 将 会 被 反 馈 到 模 型 中 ， 并 提 高 未 来 攻 击 的 准 确 性 。 他 们 将 数 据 反 馈 到 模 型 中 ， 以 便 机 器 可 以 学 习 哪 类 信 息 不 奏 效 。 恶 意 攻 击 讲 究 恶 意 攻 击 讲 究 “ 吉 时 吉 时 ”
他 强 调 了 在 B E C 攻 击 期 间 ， 时 间 相 当 重 要 。 威 胁 攻 击 者 可 以 利 用 目 标 的 时 间 表 实 施 攻 击 计 划 。 当 攻 击 者 了 解 某 人 在 某 个 时 间 正 在 做 的 事 情 ， 就 能 更 好 地 规 划 何 时 发 送 电 子 邮 件 或 要 发 送 的 邮 件 内 容 。 辛 格 举 例 说 明 ： 一 名 参 加 活 动 的 高 管 在 T w i t t e r   上 公 开 了 他 的 日 程 、 演 讲 计 划 、 旅 行 计 划 ， 这 能 说 明 这 名 高 管 何 时 在 参 加 会 议 的 途 中 或 在 工 作 。 为 了 让 欺 诈 电 子 邮 件 更 具 信 服 力 ， 攻 击 者 可 能 会 注 册 相 似 的 域 名 。 这 样 做 的 成 本 相 当 小 ， 并 且 还 能 有 效 诱 使 个 人 和 组 织 机 构 上 当 。 辛 格 建 议 B l a c k   H a t 参 会 者 回 复 电 子 邮 件 时 “ 保 持 高 度 警 惕 ” 。 互 联 网 上 的 公 开 个 人 数 据 能 被 用 来 实 施 社 会 工 程 攻 击 。 当 攻 击 者 开 始 标 注 成 功 和 失 败 的 攻 击 时 ， 他 们 的 模 型 将 能 更 好 地 确 定 何 时 实 施 攻 击 行 动 最 有 成 效 。 2 9 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 B l a c k   h a t   2 0 1 7 : 如 何 利 用 P o s t S c r i p t 语 言 入 侵 联 网 打 印 机 0 2 B l a c k   H a t   2 0 1 7 ： 不 容 错 过 的 七 大 主 题 演 讲 0 3 B l a c k   H a t   2 0 1 7 : 零 日 漏 洞 的 二 次 发 现 率 远 高 于 预 期 0 4 B l a c k   H a t   2 0 1 7 热 点 之 数 据 取 证 与 事 件 响 应 0 5 如 何 让 自 己 的 议 题 入 选 B l a c k   H a t   2 0 1 6 0 6 解 密 ： 2 0 1 7 黑 帽 大 会 破 解 门 票 之 D E F - C O N - B a d g e 挑 战 ！ 0 7 2 0 1 6 欧 洲 黑 帽 大 会 ： 黑 客 可 利 用 4 G   L T E 协 议 中 断 移 动 设 备 网 络 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理