Abstrakt. Kundbaserade attacker mot internetanvändare med skadliga webbsidor utgör ett allvarligt och växande hot. Webbläsare med aktiverad aktiv innehållsteknik som JavaScript är sårbara för så kallade drive-by-nedladdningar. Drive-by nedladdningar kan automatiskt infektera ett offers system under ett enda besök på en skapad webbsida som testar olika sårbarheter och installerar t.ex. malware filer eller olagligt innehåll utan användarinteraktion. I detta papper presenterar vi MonkeyWrench, en låg-interaktion web-honeyclient möjliggör automatisk identifiering av skadliga webbsidor genom att utföra statisk analys av HTML-objekt på en webbsida samt dynamisk analys av skript genom utförande i en emulerad webbläsarmiljö. Med hjälp av denna hybrid metod MonkeyWrench övervinner brister i befintliga låginteraktion webb-honeyclients i att hantera obfuscated JavaScript medan outperforming hög-interaktionssystem. Ytterligare MonkeyWrench kan identifiera den exakta sårbarhet som utlöses av en skadlig sida och att extrahera nyttolaster från inom obfuscated skript som är värdefull information för säkerhetsanalytiker och forskare. Resultat av en undersökning av flera hundra tusen webbsidor visar MonkeyWrench förmåga att exponera stigande hot från webben, och att samla in malware och JavaScript utnyttja prover.
Buscher m.fl. REF föreslår Monkey Wrench, en webb-honeyclient som utför både statisk och dynamisk analys på webbsidor i en emulerad webbläsarmiljö.
Throwing a MonkeyWrench into Web Attackers Plans
{'venue': 'Communications and Multimedia Security', 'journal': None, 'mag_field_of_study': ['Computer Science']}