识别钓鱼网站：检测钓鱼网站及其目标的新技术
密码学与安全
2016-04-26 v2
摘要
钓鱼是Web上的一个主要问题。尽管多年来受到显著关注，但尚未有确定性解决方案。虽然最先进的解决方案具有相当好的性能，但它们需要大量训练数据且不善于检测针对新目标的钓鱼攻击。在本文中，我们从两个核心观察出发：(a) 尽管钓鱼者试图使钓鱼网页看起来类似于其目标，但他们在构建钓鱼网页时并没有无限的自由；(b) 网页可以由一小组关键术语表征；这些关键术语在网页不同部分的使用方式在合法与钓鱼网页中是不同的。基于这些观察，我们开发了一个具有若干显著特性的钓鱼检测系统：它独立于语言，可完全在客户端实现，具有优异的分类性能且快速。此外，我们开发了一个目标识别组件，能够识别钓鱼网页试图模仿的目标网站。该目标检测组件比先前报道的系统更快，并有助于最小化我们钓鱼检测系统中的假阳性。
引用
@article{arxiv.1510.06501,
title = {Know Your Phish: Novel Techniques for Detecting Phishing Sites and their Targets},
author = {Samuel Marchal and Kalle Saari and Nidhi Singh and N. Asokan},
journal= {arXiv preprint arXiv:1510.06501},
year = {2016}
}
备注
13 pages