勒索欺诈邮件僵尸网络的检测与分析

• 作者: 周昌令 李笑难 杨加 金建栋 马皓
• 来源期刊: 深圳大学学报（理工版）
• 学科: 工学
• 关键词: 网络安全 勒索邮件 欺诈邮件 僵尸网络 网络取证
• 年，卷（期）: 2020,（z1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 78-83
• 页数: 6页
• 分类号: TN915.08
• 语种: 中文
• DOI: 10.3724/SP.J.1249.2020.99078

摘要

利用僵尸网络发送垃圾邮件是网络黑产领域常见的攻击手段,近年来随着区块链技术的广泛应用,借助数字货币实现匿名转账的新型勒索邮件攻击也逐渐兴起,给网络空间安全带来极大威胁.本研究以北京大学邮件系统为研究对象,设计了一套面向勒索欺诈邮件僵尸网络的分析框架,基于知识抽取实现勒索欺诈邮件的检测,采用预训练模型对邮件发送僵尸网络进行聚类分析,进一步探索攻击者利用加密货币的洗钱网络.在真实数据集上的实验结果表明,相比经典的邮件过滤模型,该框架可有效检测新型勒索欺诈邮件,抽取文本中的结构化语义信息,为勒索欺诈邮件等网络攻击行为的取证、溯源提供了思路.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马皓		22	69	5.0	7.0
2	李笑难		8	18	2.0	4.0
3	周昌令		12	64	5.0	8.0
4	杨加		11	22	3.0	4.0
5	金建栋		1	0	0.0	0.0