国外研究社交媒体异常行为检测模型
首先新闻回顾一下，4月24日本周三，美联社Twitter早黑客攻击，发布了一条“白宫发生爆炸案且奥巴马受伤”的消息，虽然白宫方面虽然很快辟谣，但该虚假消息仍然导致几个主要股票市场瞬间下跌1%，保准普尔500指数市值在两分钟内蒸发1360亿美元，市场混乱大约持续了5分钟。
黑客发布的微博：
在美联社Twitter账户未被入侵之前，大伙可能对社交媒体对金融机构的影响还不太了解，经过此次黑客攻击事件，再一次扩大了社交媒体对全球经济局势的影响力。
同时，有一个问题也衍生了出来：“这种入侵事件是否可以避免？”。答案是可以的。美国加州大学的研究员Gianluca Stringhini设计了一个异常行为检测系统，并发布一份paper“ COMPA: Detecting Compromised Accounts on Social Networks”。
通过COMPA系统可以搜集到用户在使用社交网络的行为习惯，包括在特定的时间上网，使用某些应用程序/客户端等参与网络互动，包括发送的消息中特定域的链接等等，建议一个异常模型。当一个用户的账户被窃取，恶意发送的行为可以与异常模型比对产生区别。
- 上一篇：美国政府最擅长从微软处获得用户数据
- 下一篇： 史上最大流量DDOS攻击者被捕
活动预告
-
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气已结束 -
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）已结束 -
10月
【首节课仅需1元】挖掘CVE不是梦已结束 -
9月
【已结束】自炼神兵之自动化批量刷SRC已结束
已有 2 条评论
有一种说法说这次也是“钓鱼邮件”攻击入侵的。
From: Associated Press Technology
Tue 4/23/2013 12:29 PM
All Staff –
Some users are receiving emails that appear to have a link to a Reuters or Washington Post news story. This email is a phishing attempt that takes users to a bogus site requesting you to log on. Users are advised not click to click on the link and not to enter their logon credentials. If you have already clicked on the link, or entered your logon credentials, please contact the help desk immediately.
Mark House
Information Security
The Associated Press
mhouse@ap.org
Office: 609.860.7233
@cs24 该评论已被小编和谐。