Phishing är en form av identitetsstöld online som lurar omedvetna användare att avslöja sin konfidentiella information. Även om betydande ansträngningar har gjorts för att mildra phishing attacker, är mycket mindre känt om hela livscykeln av dessa attacker i det vilda, vilket dock utgör ett viktigt steg mot att utforma omfattande antiphishing tekniker. I detta dokument presenterar vi en ny strategi för sandlåda levande phishing kit som helt skyddar offrens privatliv. Genom att använda denna teknik gör vi en omfattande verklig bedömning av phishing attacker, deras mekanismer, och beteendet hos brottslingar, deras offer, och den säkerhetsgemenskap som deltar i processen - baserat på data som samlats in under en period av fem månader. Vår infrastruktur gjorde det möjligt för oss att rita den första omfattande bilden av en phishing attack, från den tid då angriparen installerar och testar phishing sidor på en äventyrad värd, tills den sista interaktionen med verkliga offer och med säkerhetsforskare. Vår studie presenterar exakta mätningar av varaktigheten och effektiviteten av detta populära hot, och diskuterar många nya och intressanta aspekter som vi observerade genom att övervaka hundratals phishing kampanjer.
Han och Al. utformade ett honungskruka system som för första gången analyserade hela livscykeln av en phishing attack och tydligt identifierade offer från angriparna och andra tredje part besökare REF.
PhishEye: Live Monitoring of Sandboxed Phishing Kits
{'venue': "CCS '16", 'journal': None, 'mag_field_of_study': ['Computer Science']}