[论文解读] Phishing - A Growing Threat to E-Commerce

M. Tariq Banday, Jameel A. Qadri|arXiv (Cornell University)|Dec 24, 2011

Spam and Phishing Detection参考文献 1被引用 15

一句话总结

本文研究了网络钓鱼作为电子商务领域迅速演变的威胁，分析了诸如精准网络钓鱼、假域名劫持和恶意软件等技术。结合反网络钓鱼工作组（APWG）和韩国互联网安全中心（KISC）的研究成果，突出显示了网络钓鱼攻击的趋势与挑战，为在线交易中的检测与防御策略提供了见解。

ABSTRACT

In today's business environment, it is difficult to imagine a workplace without access to the web, yet a variety of email born viruses, spyware, adware, Trojan horses, phishing attacks, directory harvest attacks, DoS attacks, and other threats combine to attack businesses and customers. This paper is an attempt to review phishing - a constantly growing and evolving threat to Internet based commercial transactions. Various phishing approaches that include vishing, spear phishng, pharming, keyloggers, malware, web Trojans, and others will be discussed. This paper also highlights the latest phishing analysis made by Anti-Phishing Working Group (APWG) and Korean Internet Security Center.

研究动机与目标

• 分析网络钓鱼在电子商务和在线交易背景下的日益增长的威胁。
• 识别并分类新兴的网络钓鱼技术，如语音网络钓鱼（vishing）、精准网络钓鱼（spear phishing）、假域名劫持（pharming）和键盘记录器（keyloggers）。
• 研究来自权威机构（如反网络钓鱼工作组（APWG）和韩国互联网安全中心（KISC））的近期网络钓鱼趋势与数据。
• 评估网络钓鱼对在线平台商业与消费者信任的影响。
• 促进对网络钓鱼演变过程的理解，以改进检测与缓解策略。

提出的方法

• 系统性审查网络钓鱼技术，包括社会工程学、恶意软件和基于网络的攻击。
• 分析来自反网络钓鱼工作组（APWG）和韩国互联网安全中心（KISC）的实证数据。
• 根据攻击方法对网络钓鱼变种（如精准网络钓鱼、语音网络钓鱼和假域名劫持）进行分类。
• 检查用于网络钓鱼传播的技术组件，如键盘记录器和网页木马（web Trojans）。
• 综合分析公开报告和事件数据中的攻击趋势与模式。
• 使用既定的网络安全分类框架（例如，ACM K.4.4、K.6.5）来组织分析。

实验结果

研究问题

• RQ1 针对电子商务平台的网络钓鱼攻击中，最普遍且持续演变的形式是什么？
• RQ2 精准网络钓鱼和假域名劫持在执行方式与影响方面有何不同？
• RQ3 近年来，APWG与KISC报告的网络钓鱼攻击数量与复杂性呈现何种趋势？
• RQ4 现代网络钓鱼活动通常使用哪些技术与社会工程学组件？
• RQ5 网络钓鱼攻击如何破坏在线商业交易中的信任与安全性？

主要发现

• 网络钓鱼仍是电子商务的主要威胁，其攻击的复杂性与频率持续上升。
• 精准网络钓鱼与语音网络钓鱼因高度个性化与欺骗性，正成为高风险攻击手段。
• 恶意软件与网页木马常被用于在钓鱼活动中窃取凭证与财务信息。
• 反网络钓鱼工作组（APWG）与韩国互联网安全中心（KISC）报告称，网络钓鱼事件数量呈现持续的年度增长。
• 假域名劫持攻击（即用户被重定向至伪造网站但URL未改变）尤其难以检测与防范。
• 本文指出，网络钓鱼并非静态威胁，而是持续根据防御措施演变。