Abstrakt. Rogue antivirusprogram har nyligen fått stor uppmärksamhet, motiverat av spridningen och effektiviteten av dess spridning. Vi presenterar en longitudinell analys av det rogue antivirushotet ekosystem, med fokus på strukturen och dynamiken i detta hot och dess ekonomi. I detta syfte sammanställde och minerade vi en stor datauppsättning av egenskaper hos rogue antivirus domäner och de servrar som är värd för dem. Bidragen från detta dokument är trefaldiga. För det första erbjuder vi den första, till vår kunskap, breda analysen av den infrastruktur som ligger till grund för distributionen av oseriösa säkerhetsprogram genom att spåra 6 500 skadliga domäner. För det andra visar vi hur man tillämpar metoder för att tilldela attacker för att korrelera kampanjer som sannolikt kommer att förknippas med samma individer eller grupper. Genom att använda dessa tekniker, identifierar vi 127 rogue säkerhet programvara kampanjer som omfattar 4 549 domäner. Slutligen, vi kontextualiserar våra resultat genom att jämföra dem med ett annat hot ekosystem, det av webbläsare utnyttjar. Vi understryker den djupa skillnaden i strukturen hos de två hoten, och vi undersöker grundorsakerna till denna skillnad genom att analysera den ekonomiska balansen i det oseriösa antivirusekosystemet. Vi spårar 372.096 offer under en period av 2 månader och vi drar nytta av denna information för att hämta monetarisering insikter. Även om metoden tillämpas på en viss hottyp, är den och de lärdomar som dragits av detta arbete allmänt tillämpliga för att utveckla en bättre förståelse av hotekonomierna.
Cova m.fl. REF erbjuder den första breda analysen av den infrastruktur som ligger till grund för distributionen av oseriösa säkerhetsprogram genom att spåra 6 500 skadliga domäner.
An analysis of rogue AV campaigns
{'venue': 'RAID', 'journal': None, 'mag_field_of_study': ['Computer Science']}