中文

暗网上的恶意软件与漏洞利用

密码学与安全 2022-11-29 v1

摘要

近年来,暗网已成为分发恶意软件和漏洞利用工具的关键场所。我们已看到这样的场景:软件漏洞被供应商披露后不久,可操作的漏洞利用程序就出现在暗网论坛和市场上。许多市场供应商提供尚未被发现或披露的零日漏洞利用。这一趋势已促使安全公司提供暗网分析服务,以检测新的漏洞利用和恶意软件,从而提供主动的威胁情报。本文介绍了恶意软件分发的规模、所提供恶意软件类型的趋势、发现新漏洞利用的方法,以及暗网分析在尽可能早的阶段检测恶意软件的有效性。

关键词

引用

@article{arxiv.2211.15405,
  title  = {Malware and Exploits on the Dark Web},
  author = {Jonah Burgess},
  journal= {arXiv preprint arXiv:2211.15405},
  year   = {2022}
}

备注

5 pages, 0 figures