Lừa đảo, hiểm độc hacker kỹ thuật n

Lừa đảo, hiểm độc hacker kỹ thuật nhận được folks không may để nhấp vào liên kết hiểm độc, chỉ có một loại vũ khí mới mạnh mẽ. Black Hat nhà nghiên cứu đã tạo ra một Twitter bot đọc tweets của bạn và gửi bạn một tin nhắn phục vụ lợi ích của bạn-cùng với một URL ngắn hơn, dẫn đến hacktown.

Baltimore an ninh công ty ZeroFox làm SNAP_R bot như một proof-of-khái niệm cho thế hệ tiếp theo của kỹ thuật lừa đảo, giải thích về các phương pháp trong một bài báo phát hành tại hội nghị an ninh tại Black Hat. Nó sử dụng máy học tập để khuấy thông qua tweets một nạn nhân và những người theo của họ, sau đó gửi một thông báo động có liên quan đến lợi ích của họ. Nó sử dụng cụm để xác định các mục tiêu giá trị cao dựa trên cam kết xã hội, giống như những người theo và retweets, và các biện pháp của bot sự thành công bằng cách theo dõi tỷ lệ nhấp. Tóm lại, các nhà nghiên cứu tuyên bố nó là "của thế giới đầu tiên tự động kết thúc để kết thúc giáo lừa đảo trực tuyến chiến dịch máy phát điện cho Twitter."

Đội ZeroFox tạo ra SNAP_R như là một công cụ đánh giá giáo dục và an ninh: giống như nhiều công ty, họ thường thuê để tấn công các khách hàng sử dụng phương pháp cắt-cạnh các tin tặc thực sự muốn sử dụng. Máy học thường sử dụng phòng thủ, vì vậy phương pháp này là một trong những đầu tiên để biến nó xung quanh để nhắm mục tiêu nạn nhân tại trường "spear" lừa đảo của an ninh chống.

Kể từ khi các liên kết trong tweets sẽ tự động được rút ngắn, người dùng hầu như không thể sniff ra các điểm đến URL gian xảo, vì vậy đốm nghèo ngữ pháp hay nội dung không thích hợp là cách nhanh nhất để suss ra mục đích hiểm độc. Dịch vụ ăn uống thư là một cách thông minh để giữ từ arousing nghi ngờ nạn nhân và cuối cùng nhận được chúng để nhấp vào liên kết họ sẽ được quá thận trọng để nếu không. Cơ quan tình báo của Anh GCHQ khai thác kỹ thuật này khi nó sử dụng riêng của nó shortener URL vô thưởng vô phạt để theo dõi hoạt động và kích động các thư ủng hộ cuộc cách mạng trong thời gian mùa xuân ả Rập và Iran nổi dậy. ZeroFox lừa một không thể tin được 2/3 nạn nhân vào cách nhấp vào liên kết, cao hơn so với tỷ lệ thành công năm đến 15 phần trăm cho các phương pháp giả mạo bình thường, là bằng chứng về một lỗ hổng nghiêm trọng trong hành vi của người dùng mạng xã hội an ninh.

Kết quả (Anh) 2:

Phishing, malicious hacking techniques to get folks unfortunately clicking malicious links, only a powerful new weapon. Black Hat, the researchers created a Twitter bot read your tweets and send you a message for the benefit of you-along with a shorter URL, resulting in hacktown.

Security company Baltimore ZeroFox do as a bot SNAP_R proof-of-concept for the next generation of phishing techniques, an explanation of the method in a paper released at the conference at the Black Hat security. It uses machine learning to churn through tweets a victim and their followers, then send an alarm message related to their interests. It uses the phrase to identify high value targets based on social commitment, like the followers and retweets, and measures the success of bots by monitoring click-through rates. In summary, the researchers claim it is "the world's first automated end to end online fraud Catholic campaign generator for Twitter."

The SNAP_R ZeroFox created as an assessment tool education and security: like many companies, they are often hired to attack customers using cutting-edge methods of hackers actually want to use. Machine learning is often used defensively, so this method is one of the first to turn it around to target victims at the "spear" of security against fraud.

Since the links in tweets will automatically be shortened, the user is almost impossible to sniff out the shifty destination URL, so spotting poor grammar or inappropriate content is the fastest way to suss out malicious intent. Catering is a smart way to keep from arousing suspicion and final victim get them to click on the link they will be too cautious to otherwise. British intelligence agency GCHQ exploitation of this technique as it uses its own URL shortener innocuous to track activity and agitation in favor of a revolution during the Arab Spring and Iran stand thick. ZeroFox incredible trick a victim into 2/3 clicking the links, higher than the success rate to 15 percent for normal forging method, is evidence of a serious vulnerability in the behavior of users of social networking security.