基于技术专长识别网络犯罪论坛中的关键专家行为者
密码学与安全
2025-06-04 v2 计算机与社会
摘要
大数据的出现使得网络威胁情报的收集与分析因其数据量庞大而充满挑战，从而促使研究聚焦于识别关键威胁行为者；然而，这些研究未能考虑这些行为者的技术专长。专长，尤其是针对特定攻击模式的专长，对于网络犯罪情报至关重要，因为它专注于锁定那些具备攻击企业知识与技能的行为者。本研究利用 CVE 和 CAPEC 分类构建双模网络，并结合社区发现、k-means 和犯罪学框架，通过识别跨网络犯罪论坛中对特定攻击模式感兴趣的社区及其相关的关键专家行为者，解决了关键黑客识别问题。分析揭示了几个关键贡献。首先，CAPEC-行为者双模网络的社区结构表明，在网络犯罪论坛中存在对相似攻击模式感兴趣的行为者群体。其次，本研究识别出的关键行为者约占研究总体的 4%。第三，约一半的研究总体是几乎不具备技术专长的业余者。最后，本研究突出的关键行为者在网络威胁情报生产的资源配置方面代表了一种有前景的稀缺性。进一步的研究应探讨他们如何在网络犯罪论坛中开发和使用其技术专长。
引用
@article{arxiv.2506.01848,
title = {Identifying Key Expert Actors in Cybercrime Forums Based on their Technical Expertise},
author = {Estelle Ruellan and Francois Labreche and Masarah Paquet-Clouston},
journal= {arXiv preprint arXiv:2506.01848},
year = {2025}
}