那不是你：在发送前检测鱼叉式网络钓鱼邮件
密码学与安全
2014-10-27 v1
摘要
攻击者窃取企业敏感信息的手段之一是发送鱼叉式网络钓鱼邮件。此类邮件通常看似由受害者的同事发出，实则由攻击者精心伪造。一种尤为阴险的鱼叉式网络钓鱼邮件不仅声称来自可信方，而且实际上是从该方已被攻陷的合法邮箱账户发出的。在本文中，我们提出从根本上转变检测此类恶意邮件的技术焦点：不再寻找指示攻击邮件的特定特征，而是寻找可能表明合法所有者身份被冒用的迹象。我们提出了 IdentityMailer 系统，该系统通过学习用户随时间变化的典型邮件发送行为来验证邮件作者身份，并将随后从该账户发出的任何邮件与此模型进行比对。我们在真实世界电子邮件数据集上的实验表明，我们的系统能够有效阻断源自真实邮箱账户的高级邮件攻击，而传统防护系统无法检测此类攻击。此外，我们证明了该系统能够抵御试图规避系统的攻击者。据我们所知，IdentityMailer 是首个能够识别由拥有被攻陷邮箱账户访问权限的高技能攻击者从组织内部发出的鱼叉式网络钓鱼邮件的系统。
引用
@article{arxiv.1410.6629,
title = {That Ain't You: Detecting Spearphishing Emails Before They Are Sent},
author = {Gianluca Stringhini and Olivier Thonnard},
journal= {arXiv preprint arXiv:1410.6629},
year = {2014}
}