衡量现代网络钓鱼战术：对身体混淆流行度、共现性和过滤器影响的量化研究
密码学与安全
2025-06-26 v1
摘要
网络钓鱼攻击经常使用电子邮件正文混淆以规避检测过滤器，但有关技术如何组合及其对过滤器评分影响的定量见解仍有限。本文通过实证调查身体混淆技术的流行度、共现模式和垃圾邮件评分关联性来弥补这一差距。分析 386 封已验证的网络钓鱼邮件，我们量化了十种技术，识别出显著的两两共现模式揭示了像以图像中文本文本和多部分混淆的策略性层次，并评估了与 antispam 评分的关联性使用多线性回归。文本在图像 (47.0%)、Base64 编码 (31.2%) 和无效 HTML (28.8%) 具有高度流行度。回归分析 (R=0.486, p<0.001) 将 Base64 编码和文本在图像与显著的 antispam 规避 (p<0.05) 相关联在本配置下，暗示潜在的规避能力，而无效 HTML 与更高的评分相关。这些发现为复杂规避策略建立了定量基线，凸显了针对组合混淆战术的多模态防御的必要性。
引用
@article{arxiv.2506.20228,
title = {Measuring Modern Phishing Tactics: A Quantitative Study of Body Obfuscation Prevalence, Co-occurrence, and Filter Impact},
author = {Antony Dalmiere and Zheng Zhou and Guillaume Auriol and Vincent Nicomette and Pascal Marchand},
journal= {arXiv preprint arXiv:2506.20228},
year = {2025}
}