面向社交网络中被入侵账户的检测
密码学与安全
2015-09-14 v1 社会与信息网络
摘要
入侵社交网络账户已成为网络犯罪分子一种有利可图的行动方式。通过劫持热门媒体或商业账户的控制权，攻击者能够向大量用户群分发其恶意消息或传播虚假信息。这些事件的影响从声誉受损到金融市场上的数十亿美元金钱损失不等。在我们之前的工作中，我们展示了如何检测普通在线社交网络用户的大规模入侵（即所谓的campaigns）。在本工作中，我们展示了如何使用类似技术来识别个体高关注度账户的入侵。高关注度账户频繁具有一个使该检测可靠的特征——它们随时间表现出一致的行为。我们表明，我们的系统若被部署，将能够检测并阻止三起针对知名公司与新闻机构的真实世界攻击。此外，与大众媒体不同，我们的系统不会受由一家美国餐饮连锁企业为宣传目的而策划的入侵所骗。
引用
@article{arxiv.1509.03531,
title = {Towards Detecting Compromised Accounts on Social Networks},
author = {Manuel Egele and Gianluca Stringhini and Christopher Kruegel and Giovanni Vigna},
journal= {arXiv preprint arXiv:1509.03531},
year = {2015}
}