描述恶意电子邮件所利用心理因素的演化
密码学与安全
2024-08-22 v1
摘要
网络攻击,包括网络社会工程攻击如恶意电子邮件,都在不断演化.因此,理解其演化过程至关重要.本文通过心理因素 (PFs) 的视角来描述恶意电子邮件的演化,这些因素是人类心理属性,可被恶意电子邮件所利用.为此,我们提出了一种方法论,并应用于2004年至2024年跨越21年、共1260封恶意电子邮件的案例研究.我们的发现表明,攻击者一直在寻求利用许多PFs,尤其是反映人类特征的因素.攻击者正越来越多地利用9种PFs,且大多以隐式或隐蔽方式利用.某些PFs常被一起利用.这些见解为设计未来的防御机制提供了启示.
引用
@article{arxiv.2408.11584,
title = {Characterizing the Evolution of Psychological Factors Exploited by Malicious Emails},
author = {Theodore Longtchi and Shouhuai Xu},
journal= {arXiv preprint arXiv:2408.11584},
year = {2024}
}
备注
20 pages, 8 figures, 2 tables