中文

赞比亚信息通信技术行业中新兴的基于手机的社交工程网络攻击

密码学与安全 2022-12-29 v1

摘要

2020年赞比亚已注册SIM卡与活跃手机用户数量超过了该国人口。这清楚地表明,手机在赞比亚已成为日常生活的一部分,不仅便利了人们的通信方式,也因手机系统与金融支付系统的融合而便利了人们的金融交易方式。这一发展并非没有代价。网络攻击者利用各种社交工程技术趁机搭车,诈骗毫无防备的用户。鉴于上述情况,本文针对赞比亚境内意图诈骗无辜受害者的基于手机的社交工程网络攻击(钓鱼、短信钓鱼与语音钓鱼)提出了一种高阶分析方法。本文给出了一项基线研究以重申当前问题。此外,我们设计了一个攻击模型与评估框架,并确定最普遍的攻击类型。我们还在结果部分给出了逻辑回归分析,以得出最普遍的基于手机的社交工程攻击类型。基于所得产物与观察到的见解,我们提出了缓解这些新兴社交工程网络攻击的建议。

关键词

引用

@article{arxiv.2212.13721,
  title  = {Emerging Mobile Phone-based Social Engineering Cyberattacks in the Zambian ICT Sector},
  author = {Aaron Zimba and George Mukupa and Victoria Chama},
  journal= {arXiv preprint arXiv:2212.13721},
  year   = {2022}
}