基于恶意PDF文档的APT检测

• 作者: 周可政 施勇 薛质
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: APT 恶意PDF 模仿攻击
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 技研学术
• 页码范围: 131-136
• 页数: 6页
• 分类号: TP309.5
• 字数: 6047字
• 语种: 中文

摘要

APT攻击通常是由一些技术精湛且拥有丰富资源的攻击者,经过精心策划发起的针对一些公司或政府组织的特定的、长期的网络攻击,目的是窃取高价值的或是机密的信息,或蓄意破坏.攻击者通常会使用邮件作为目标组织初始渗透的攻击向量.针对这类鱼叉式钓鱼攻击中使用的恶意PDF文档,和在APT攻击场景下攻击者试图逃避检测而采用的模仿攻击.我们从PDF文档的样本中提取特征,用其训练用于检测的模型以检测出恶意的PDF文档,并且取得了理想的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学信息安全工程学院	274	1489	18.0	25.0
2	施勇	上海交通大学信息安全工程学院	57	234	9.0	11.0
3	周可政	上海交通大学电子信息与电气工程学院	1	5	1.0	1.0