[論文レビュー] Why Johnny can't rely on anti-phishing educational interventions to protect himself against contemporary phishing attacks?

Matheesha Fernando, Nalin Asanka Gamagedara Arachchilage|arXiv (Cornell University)|Apr 28, 2020

Spam and Phishing Detection参考文献 18被引用数 4

ひとこと要約

本論文は、現代のフィッシング攻撃手法に対して、現在のフィッシング防止教育的介入の有効性を調査し、特にIPベースのURLオブスカリティに焦点を当てた古くなった教育コンテンツが、新たな攻撃手法に対応できていないことを明らかにした。研究では、現代のフィッシング攻撃で使用されている2つの新しいオブスカリティ技術（パンティコードおよび同形文字）が、既存の教育資料に欠落していることが判明し、教育的取り組みにもかかわらずユーザーの保護が損なわれていることがわかった。

ABSTRACT

Phishing is a way of stealing people's sensitive information such as username, password and banking details by disguising as a legitimate entity (i.e. email, website). Anti-phishing education considered to be vital in strengthening "human", the weakest link in information security. Previous research in anti-phishing education focuses on improving educational interventions to better interact the end user. However, one can argue that existing anti-phishing educational interventions are limited in success due to their outdated teaching content incorporated. Furthermore, teaching outdated anti-phishing techniques might not help combat contemporary phishing attacks. Therefore, this research focuses on investigating the obfuscation techniques of phishing URLs used in anti-phishing education against the contemporary phishing attacks reported in PhishTank.com. Our results showed that URL obfuscation with IP address has become insignificant and it revealed two emerging URL obfuscation techniques, that attackers use lately, haven't been incorporated into existing anti-phishing educational interventions.

研究の動機と目的

• 現在のフィッシング攻撃手法に対して、既存のフィッシング防止教育的介入の関連性を評価すること。
• 現代のフィッシング攻撃で使用されている新たなURLオブスカリティ技術を同定すること。
• 現在の教育コンテンツがこれらの新しいオブスカリティ手法をカバーしているかどうかを評価すること。
• 現代のフィッシング戦術と従来のフィッシング防止教育の間のギャップを浮き彫りにすること。
• 新たなフィッシング手法を含めるように教育カリキュラムを更新するよう提言すること。

提案手法

• 指定されたURLソースに報告された現代のフィッシングURLのデータセットを分析した。
• 現代のフィッシング攻撃で使用されているURLオブスカリティ技術を同定および分類した。
• これらのオブスカリティ技術を、既存のフィッシング防止教育的介入の内容と比較した。
• 現在の教育資料と現実のフィッシング戦術との整合性を評価した。
• 特にURL構造とオブスカリティに関する、教育コンテンツにおける欠落または古くなったポイントの特定に注力した。
• 質的および比較的分析を用いて、教育コンテンツの現在の脅威に対する関連性を評価した。

実験結果

リサーチクエスチョン

• RQ1 現在のフィッシング防止教育的介入は、現代のフィッシング攻撃に対して効果的か？
• RQ2 現代のフィッシング攻撃で支配的であるURLオブスカリティ技術は何か？
• RQ3 既存のフィッシング防止教育資料は、これらの新たなオブスカリティ手法をどの程度カバーしているか？
• RQ4 なぜ従来のフィッシング防止教育プログラムは、現代のフィッシング脅威からユーザーを保護できないのか？
• RQ5 現在の教育コンテンツに欠落している具体的なオブスカリティ技術は何か？

主な発見

• オブスカレートドURLにおけるIPアドレスの使用は、現代のフィッシング攻撃ではもはやほとんど意味を持たなくなった。
• パンティコードおよび同形文字という2つの新たなオブスカリティ技術が、既存のフィッシング防止教育的介入に組み込まれていない。
• フィッシング攻撃は、従来のユーザー認識訓練を回避する視覚的および技術的オブスカリティをますます使用している。
• 既存の教育コンテンツは、もはや一般的でなくなったIPベースのURLの認識といった、古くなった技術に焦点を当て続けている。
• 現在の教育コンテンツと現実のフィッシング戦術とのギャップが、フィッシング防止訓練の有効性を損なっている。
• ユーザーのレジリエンスを高めるために、同形文字やパンティコードのような現代のオブスカリティ手法を含めるよう、フィッシング防止教育を更新する必要がある。