记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

Phoneypot:一种电话蜜罐

2017-12-29 22:30

作者:{ HP }@ArkTeam

原文作者:Payas Gupta, Bharat Srinivasan, Vijay Balasubramaniyan, Mustaque Ahamad

原文题目:Phoneypot: Data-driven Understanding of Telephony Threats

原文会议:NDSS Symposium 2015

预录电话、语音钓鱼和来电ID伪造越来越多的被网络犯罪分子用于欺骗用户。虽然有电话滥用投诉数据集,但是这些基于用户自己举报的数据集在电话滥用情报的完整性、准确性和及时性上存在一些不足。用户往往在一段时间内收到多次呼叫后才会举报,因而存在延时,而且有时候这些投诉缺少重要的信息。

蜜罐技术能够用于增强电话滥用情报的质量。但是,和传统的蜜罐技术相比,电话蜜罐面临着一些新的挑战。针对这一问题,纽约大学阿布扎比分校的Payas Gupta等人提出针对电话的蜜罐Phoneypot,探讨了通过电话蜜罐增强电话滥用数据集信息的可行性。作者从通信服务提供商处得到了39696个电话号码用来捕获呼入的电话。电话蜜罐系统收集了50天的数据,共计1297517次呼叫,涉及252621个主叫号码和36912个被叫号码。作者分析了收到的电话的呼叫量和呼叫时间,见图1、图2。通过实验发现,有一些源号码/目的号码呼入/接收的量要比其他号码多,存在时间长的号码比存在时段短的号码收到的呼叫多,根据双尾检验不同地理分布的人口特征对呼入电话没有显著的影响。作者最后从完整性、准确性、及时性三方面评估了蜜罐数据,并介绍了检测到的电话拒绝服务攻击、电话推销及收债电话。


图1 每天呼叫量

图2 每个时刻呼入量

本文主要介绍了早期的实验结果,没有涉及到如何扩散蜜罐用到的电话号码,也没有解决ID伪造的问题。而且本文中的方案没有与呼入电话的语音交互,也没有录音机制。


知识来源: www.arkteam.net/?p=3272

阅读:202180 | 评论:0 | 标签:论文笔记 phone

想收藏或者和大家分享这篇好文章→复制链接地址

“Phoneypot:一种电话蜜罐”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云