恶意软件资金与运营：针对感染与受损访问价值链的数据驱动研究
密码学与安全
2023-07-18 v2
摘要
我们调查信息窃取恶意软件的犯罪市场动态，并发布三个关于恶意软件感染与交易的证据数据集。我们利用这些数据集论证非法企业间的价值链，比较价格与附加值，并借助价值链识别最有效的对策。我们首先检视恶意行为者在黑客论坛上分享的信息窃取恶意软件受害者日志，提取受害者信息并遮蔽敏感数据以保护隐私。我们发现 Genesis Market 上有针对相同受害者的访问权出售。这一技术复杂的市场提供其自有浏览器以访问受害者的在线账户。我们收集了第二个数据集，发现 91% 的价格落在 1–20 美元之间，中位数为 5 美元。Database Market 出售受损在线账户的访问权。我们生成了又一个数据集，发现 91% 的价格落在 1–30 美元之间，中位数为 7 美元。
引用
@article{arxiv.2306.15726,
title = {Malware Finances and Operations: a Data-Driven Study of the Value Chain for Infections and Compromised Access},
author = {Juha Nurmi and Mikko Niemelä and Billy Bob Brumley},
journal= {arXiv preprint arXiv:2306.15726},
year = {2023}
}
备注
In The 18th International Conference on Availability, Reliability and Security (ARES 2023), August 29 -- September 1, 2023, Benevento, Italy. 12 pages