抽干水坑：利用CyberTWEAK缓解社会工程攻击
密码学与安全
2020-02-19 v3 人工智能
计算机科学与博弈论
社会与信息网络
摘要
网络对手日益利用社会工程攻击入侵大型组织并威胁当今在线用户的福祉。一种巧妙的技术——“水坑(watering hole)”攻击——通过破坏合法网站将用户重定向至另一恶意域以执行驱动下载攻击。我们引入了一个博弈论模型，该模型捕捉了组织通过篡改网络流量中的环境信息以欺骗攻击者从而保护自己免受水坑攻击的关键方面。我们的主要贡献为：(1) 一种新颖的社会工程欺骗(SED)博弈模型，其具有攻击者的连续动作集；(2) 对SED模型的深入分析以识别计算上可行的现实案例；(3) 求解最优保护策略的CyberTWEAK算法。为说明我们框架的潜在用途，我们基于算法构建了一个浏览器扩展，现已在线公开可用。CyberTWEAK扩展对于社会工程对策的持续开发与部署至关重要。
引用
@article{arxiv.1901.00586,
title = {Draining the Water Hole: Mitigating Social Engineering Attacks with CyberTWEAK},
author = {Zheyuan Ryan Shi and Aaron Schlenker and Brian Hay and Daniel Bittleston and Siyu Gao and Emily Peterson and John Trezza and Fei Fang},
journal= {arXiv preprint arXiv:1901.00586},
year = {2020}
}
备注
IAAI-20, AICS-2020 Workshop