EPhishCADE：一种隐私感知的电子邮件钓鱼活动检测多维框架
密码学与安全
2025-03-03 v1
摘要
网络钓鱼攻击通常通过电子邮件进行，仍然是重大的网络安全威胁，攻击者创建看似合法的网站来欺骗收件人泄露敏感信息或执行有害操作。在本文中，我们提出了 EPhishCADE，这是首个用于电子邮件钓鱼活动检测的隐私感知多维框架，通过聚类看似无关的攻击来自动识别电子邮件钓鱼活动。我们的框架采用结合结构层和上下文层的分层架构，通过彻底检查结构和上下文元素来全面分析钓鱼攻击。具体而言，我们实现了一个基于图的上下文层，以揭示在多个维度上的隐藏相似性，包括在最初可能看起来无关的攻击之间的文本、数值、时间和空间特征。我们的框架简化了安全威胁报告的处理，减少了分析师的疲劳和工作量，同时增强了对这些威胁的防护。我们框架的另一个关键特征在于它仅依赖电子邮件中的钓鱼 URL，而不需要包括发件人、收件人、内容等在内的私人信息。此特征使得多个组织之间能够在不损害隐私的情况下协作识别钓鱼活动和攻击。最后，我们以一项既有的基于结构的研究（WWW '17）为基准来展示我们框架的有效性。
引用
@article{arxiv.2502.20621,
title = {EPhishCADE: A Privacy-Aware Multi-Dimensional Framework for Email Phishing Campaign Detection},
author = {Wei Kang and Nan Wang and Jang Seung and Shuo Wang and Alsharif Abuadbba},
journal= {arXiv preprint arXiv:2502.20621},
year = {2025}
}