对托管于免费网站构建服务域名上的钓鱼网站的大规模分析
密码学与安全
2024-01-11 v2
摘要
免费建站服务（FWB）为个人提供了一种经济高效且便捷的方式来创建网站，无需高级技术知识或编码技能。然而，恶意行为者经常滥用这些服务来托管钓鱼网站。在本工作中，我们提出 FreePhish，一个可扩展的框架，用于持续识别利用 FWB 创建的钓鱼网站。使用 FreePhish，我们能够在六个月内检测并刻画超过 31.4K 个利用 17 种独特免费建站服务创建并在 Twitter 和 Facebook 上分享的钓鱼 URL。我们发现 FWB 为攻击者提供了若干特性，使其更容易大规模创建和维护钓鱼网站，同时规避反钓鱼对策。我们的研究表明，与常规（自托管）钓鱼网站相比，反钓鱼黑名单和浏览器保护工具对 FWB 钓鱼攻击的覆盖率显著更低且检测时间更长。虽然我们及时披露这些攻击有助于部分 FWB 移除这些攻击，但我们发现其他若干家移除缓慢或未彻底移除，Twitter 和 Facebook 同样存在此类情况。最后，我们还提供 FreePhish 作为一个免费的 Chromium 网页扩展程序，可用于防止终端用户访问潜在的基于 FWB 的钓鱼攻击。
引用
@article{arxiv.2212.02563,
title = {A Large-Scale Analysis of Phishing Websites Hosted on Free Web Hosting Domains},
author = {Sayak Saha Roy and Unique Karanjit and Shirin Nilizadeh},
journal= {arXiv preprint arXiv:2212.02563},
year = {2024}
}