针对平民的战术、技术与程序(TTPs)的批判性分析与对策：以飞马为例
密码学与安全
2023-10-03 v1
摘要
个人、企业与政府都因复杂网络攻击的增多而面临额外困难。本文调查了恶意软件Pegasus对记者与活动人士的定向攻击。为深入理解网络罪犯所利用的战术及其得以扩大的漏洞，本研究考察多起事件并识别出所采用策略、方法与做法中的反复模式。本文对这些攻击给网络安全政策带来的深远影响进行了全面分析，包括迫切需要增强威胁情报共享机制、实施更具弹性的事件响应协议，以及投入更多资金用于网络安全研发计划。研究还讨论了Pegasus将如何影响SCADA系统与关键基础设施，并描述了企业可用于降低网络攻击危险并抵御21世纪日益增长威胁的一些最重要战术。研究发现，Pegasus间谍软件可访问运行iOS与Android的移动设备上的各类数据与通信，可能危及全球记者、活动人士与政治领袖的公民权利与隐私，其波及范围令人担忧。
引用
@article{arxiv.2310.00769,
title = {Critical Analysis and Countermeasures Tactics, Techniques and Procedures (TTPs) that targeting civilians: A case study On Pegasus},
author = {Osama Hussien and Usman Butt and Rejwan Bin Sulaiman},
journal= {arXiv preprint arXiv:2310.00769},
year = {2023}
}