在黑帽：一個(gè)免費(fèi)的工具，矛式網(wǎng)絡(luò)釣魚(yú)推特,灰鴿子遠(yuǎn)程控制軟件,灰鴿子下載

admin

在黑帽：一個(gè)免費(fèi)的工具，矛式網(wǎng)絡(luò)釣魚(yú)推特,灰鴿子遠(yuǎn)程控制軟件,灰鴿子下載

推特帳戶(hù)是一個(gè)很好的地方，嘗試矛式網(wǎng)絡(luò)釣魚(yú)，因?yàn)槭褂玫恼Z(yǔ)言，豐富的數(shù)據(jù)和縮短鏈接使用的組合
魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)工具來(lái)自動(dòng)創(chuàng)建虛假的鳴叫-完整的惡意網(wǎng)址信息–受害者可能點(diǎn)擊發(fā)布將在黑帽的研究人員從ZeroFOX。
所謂的snap_r（社會(huì)網(wǎng)絡(luò)自動(dòng)釣魚(yú)者和偵察），該工具運(yùn)行通過(guò)一個(gè)目標(biāo)推特帳戶(hù)收集什么話題似乎感興趣的用戶(hù)數(shù)據(jù)。然后，它寫(xiě)了一個(gè)鳴叫加載了一個(gè)鏈接到一個(gè)網(wǎng)站含有惡意軟件，并發(fā)送。
研究人員–約翰西摩和菲利普塔利–說(shuō)snap_r讓他們擴(kuò)大釣魚(yú)試推特賬戶(hù)。它需要五至10分鐘，寫(xiě)一個(gè)單一的矛式網(wǎng)絡(luò)釣魚(yú)電子郵件，例如，但它需要幾秒鐘或幾分鐘，以產(chǎn)生成千上萬(wàn)的矛式網(wǎng)絡(luò)釣魚(yú)推文，這取決于他們?nèi)佣嗌儆布��?wèn)題。
手動(dòng)釣魚(yú)有40%到45%的點(diǎn)擊率，而他們的自動(dòng)化方法獲得約33%。但由于產(chǎn)生鳴叫的速度，網(wǎng)絡(luò)的回報(bào)要大得多。“更有效的但它是更有效的，說(shuō)：”西摩。
推特帳戶(hù)是一個(gè)很好的地方，嘗試矛式網(wǎng)絡(luò)釣魚(yú)，因?yàn)槭褂玫恼Z(yǔ)言，豐富的數(shù)據(jù)和縮短鏈接使用的組合。因?yàn)槲⒉┖投痰暮头钦�式的，語(yǔ)言不需要完美，消息很短，受害者可能原諒你的錯(cuò)誤，會(huì)提示他們?nèi)绻�他們發(fā)生在一封電子郵件中說(shuō)，塔利。
推特的原料藥，讓工具自動(dòng)發(fā)布，以及收集有關(guān)受害者的重要數(shù)據(jù)，所以它更容易寫(xiě)誘人的鳴叫�？s短的鏈接掩蓋了實(shí)際的網(wǎng)址，這可能會(huì)提高關(guān)于鳴叫的真實(shí)性的紅旗，他說(shuō)。
snap_r triages用戶(hù)檢查他們的賬戶(hù)，如何積極尋求關(guān)于他們的生活的線索。不活躍的帳戶(hù)表明，有人幾乎沒(méi)有前景，甚至發(fā)現(xiàn)的鳴叫。職業(yè)信息可以表明這個(gè)人是否是正確的類(lèi)型的人接收tweet也確定什么主題可能會(huì)吸引他們，西摩說(shuō)。
鳴叫自己可以使用馬爾可夫模型，把它聯(lián)系在一個(gè)時(shí)間框架內(nèi)。因此，如果一個(gè)人對(duì)里約奧運(yùn)會(huì)感興趣，它不會(huì)支付在十二月寫(xiě)一個(gè)鳴叫，但他們可能是一個(gè)很好的主題七月。
他們也可以使用一個(gè)神經(jīng)網(wǎng)絡(luò)模型，訓(xùn)練如何撰寫(xiě)的微博，通過(guò)它預(yù)先消化數(shù)以百萬(wàn)的鳴叫。它所需要的是找到一個(gè)關(guān)于鳴叫的話題。它也可以用任何語(yǔ)言寫(xiě)。目標(biāo)是為一個(gè)人寫(xiě)的推文是無(wú)法區(qū)分的鳴叫。
對(duì)于企業(yè)來(lái)說(shuō)，該工具可用于內(nèi)部測(cè)試，找出敏感的工人要愛(ài)上虛假的鳴叫，Evan布萊爾說(shuō)，對(duì)于ZeroFOX首席商務(wù)官。它永遠(yuǎn)不會(huì)明白很多推特用戶(hù)他們可以釣在鳴叫，所以才讓他們意識(shí)到問(wèn)題的存在，有助于減少誰(shuí)愛(ài)上它，他說(shuō)。
研究人員承認(rèn)，該工具可以用于矛式網(wǎng)絡(luò)釣魚(yú)，但他們已經(jīng)包括了一個(gè)缺陷，以減輕惡意使用它。對(duì)于驗(yàn)證的白帽子的研究人員，他們說(shuō)，他們可以消除缺陷。
snap_r運(yùn)行Ubuntu和OS X，并分三個(gè)階段。研究人員制作了它與推特的工作，但類(lèi)似的工具可以為其他社交網(wǎng)絡(luò)。
寫(xiě)作的工具把西摩和塔利，兩個(gè)博士生專(zhuān)業(yè)的科學(xué)數(shù)據(jù)，大約兩個(gè)月。