钓鱼攻击与鱼叉式钓鱼：网络间谍案例及防护技术
密码学与安全
2020-06-02 v1 计算机与社会
摘要
自2012年以来，钓鱼攻击已成为在线诈骗中最常用的技术，引发了超过91%的网络攻击。本研究回顾了钓鱼攻击和鱼叉式钓鱼攻击如何由攻击者通过5个步骤实施，这些步骤放大了攻击效果，提高了成功几率。重点还将放在针对这些社会工程学攻击的四层防护上，展示其优势与弱点；第一层和第二层由自动化工具和决策辅助工具组成；第三层是用户应对潜在威胁的知识与专长；最后一层定义为“外部”，将强调多因素认证的重要性，这是一种提供增强安全性的有效方式，为钓鱼攻击和鱼叉式钓鱼创建进一步的保护层。
引用
@article{arxiv.2006.00577,
title = {Phishing and Spear Phishing: examples in Cyber Espionage and techniques to protect against them},
author = {Alessandro Ecclesie Agazzi},
journal= {arXiv preprint arXiv:2006.00577},
year = {2020}
}