蜂蜜文件伪装：在平凡之地隐藏假文件
密码学与安全
2024-05-13 v2 人工智能
计算与语言
摘要
蜂蜜文件是一种非常有用的蜂窝：部署的伪造文件用于检测和推断恶意行为。本文考虑了如何命名蜂蜜文件，以便在文件系统中与真实文件相伪装。基于语义向量空间中的余弦距离，我们开发了两种用于文件伪装的度量标准：一种基于简单平均，另一种基于聚类和混合拟合。我们评估和比较了这些度量标准，结果表明它们在公开可用的 GitHub 软件仓库数据集上都表现良好。
引用
@article{arxiv.2405.04758,
title = {Honeyfile Camouflage: Hiding Fake Files in Plain Sight},
author = {Roelien C. Timmer and David Liebowitz and Surya Nepal and Salil S. Kanhere},
journal= {arXiv preprint arXiv:2405.04758},
year = {2024}
}
备注
3rd Workshop on the security implications of Deepfakes and Cheapfakes (WDC) co-located at ACM ASIACCS 2024