邮件巴别塔:语言是否影响被入侵网络邮件账户中的犯罪活动
计算机与社会
2017-04-26 v1 计算与语言
摘要
我们着手理解不同语言对网络犯罪分子浏览网络邮件账户并定位其中敏感信息能力的影响。为此,我们配置了三十个具有英语、罗马尼亚语和希腊语语言设置的Gmail蜜罐账户。我们通过将这些账户订阅选定的在线新闻通讯,用这些语言的电子邮件消息填充账户。我们在其中十五个账户中隐藏了关于虚假银行账户的电子邮件消息,以模拟有时在账户中存储敏感信息的真实网络邮件用户。然后我们通过表面网和暗网上的粘贴站点泄露这些蜜罐账户的凭据,并收集了十五天的数据。我们的统计数据分析表明,网络犯罪分子更可能在希腊语账户中发现敏感信息(银行账户信息),而非其余账户,这与希腊语本应构成非希腊语访问者理解希腊语账户的障碍的预期相反。我们还提取了网络犯罪分子访问的电子邮件中的重要词汇(作为他们在蜜罐账户中搜索的关键词的近似),发现金融术语位居高频词之列。总之,我们表明语言在犯罪分子访问隐藏于被入侵网络邮件账户中的敏感信息的能力方面起着重要作用。
引用
@article{arxiv.1704.07759,
title = {Email Babel: Does Language Affect Criminal Activity in Compromised Webmail Accounts?},
author = {Emeric Bernard-Jones and Jeremiah Onaolapo and Gianluca Stringhini},
journal= {arXiv preprint arXiv:1704.07759},
year = {2017}
}