Abstrakt. Phishing uppvisar egenskaper av asymmetrisk konflikt och gerillakrigföring. Fishing platser, vid upptäckt, är föremål för avlägsnande av takedown specialister. Som svar skapar phishers ett stort antal nya phishing attacker för att undvika upptäckt och sträcka resurser försvararna. Vi föreslår överste Blotto Phishing (CBP) spel, en tvåstegs överste Blotto spel med endogen dimensionalitet och detektion sannolikhet. Vi finner att det optimala antalet nya phishings att skapa, ur angriparens perspektiv, påverkas av graden av resursasymmetri, kostnaden för nya phishs, och sannolikheten för upptäckt. Motintuitivt finner vi att det är den mindre påhittiga angriparen som skulle skapa fler phishing attacker i jämvikt. Och beroende på sannolikheten för upptäckt, en angripare kommer att variera sina strategier för att antingen skapa ännu fler phish, eller för att fokusera på att höja sina resurser för att öka chansen att han kommer att förlänga livstiden för sina phishes. Vi diskuterar konsekvenserna för anti-phishing strategier och påpekar att spelet också är tillämpligt på webbsäkerhet problem mer allmänt.
Det CBG-baserade phishing spelet är formulerat i REF och undersöker dynamiken i detektering-och-takedown försvar mot phishing attacker.
Colonel blotto in the phishing war
{'venue': 'GameSec', 'journal': None, 'mag_field_of_study': ['Computer Science']}