不择手段：揭露技术支持诈骗者的多样化滥用策略
密码学与安全
2017-09-26 v1
摘要
技术支持诈骗（TSS）将在线滥用与电话渠道的社会工程学相结合，尽管多次执法行动，仍持续存在。这些诈骗者使用的策略随时间演变，且瞄准了越来越多的技术品牌。尽管近期研究已对TSS提供了见解，但这些诈骗现已发展为利用普遍使用的在线服务，如搜索和响应搜索查询投放的赞助广告。我们采用数据驱动的方法来理解TSS对搜索和广告的滥用，以洞察促成此类滥用的在线基础设施。通过使用多个搜索引擎精心构造技术支持查询，我们收集了有关支持基础设施以及受害者在在线搜索技术支持资源时被导向的网站的数据。我们利用基于DNS的放大技术进一步增强了对该滥用基础设施的可见性。通过分析收集的数据，我们证明技术支持诈骗者（1）成功使主流及定制搜索引擎返回指向其控制网站的链接，且（2）能够使广告网络投放导向诈骗页面的恶意广告。在为期8个月的研究期间，我们发现了超过9,000个TSS域名，包括被动型和主动型，通过自然搜索结果和赞助广告到达的域名集合之间重叠极小。此外，我们还发现了超过2,400个辅助TSS域名操纵自然搜索结果的支持域名。而且，我们发现与先前调查的通过域名停放和URL缩短服务滥用到达的域名之间几乎没有重叠。因此，对搜索和广告滥用的调查为TSS策略提供了新见解，并有助于检测促成这些诈骗的先前未知的滥用基础设施。
引用
@article{arxiv.1709.08331,
title = {By Hook or by Crook: Exposing the Diverse Abuse Tactics of Technical Support Scammers},
author = {Bharat Srinivasan and Athanasios Kountouras and Najmeh Miramirkhani and Monjur Alam and Nick Nikiforakis and Manos Antonakakis and Mustaque Ahamad},
journal= {arXiv preprint arXiv:1709.08331},
year = {2017}
}
备注
Under Submission