焦点资讯:如何使用计算机视觉检测钓鱼攻击?
本文从计算机视觉的概念出发,介绍了其用来检测网络钓鱼攻击的基本流程、以及四类主要技术,最后讨论了其是否可以作为独立的网络钓鱼防护系统的发展趋势。
无论你是喜欢、还是厌恶、亦或害怕,以ChatGPT为代表的新兴人工智能(AI)平台,目前正在更加深入地迈向公共领域。它们不仅表现为各种聪明的聊天机器人,而且能够在幕后以多种创新方式被广泛使用。其中,最为典型一种方式是,我们可以使用AI驱动的计算机视觉(computer vision,CV),作为单独的一个网络安全的层面,持续协助抵御网络钓鱼攻击。
(资料图片仅供参考)
什么是计算机视觉?
众所周知,ChatGPT和Bing Chat等工具会使用庞大的文本数据库,对用户的输入生成类似人类的响应。而计算机视觉虽然在概念上类似于GPT-4等大语言模型,但是它仅在大量的图像数据存储库中,使用到了相似的概念。同时,正如AI聊天机器人背后的大语言模型,能够通过使用深度学习,来理解上下文等因素那样,CV使用深度学习,来理解图像的相关上下文。因此,计算机视觉可以被描述为:具有“计算机速度”的人类视觉功能。
如何使用计算机视觉来检测网络钓鱼攻击
如今,网络钓鱼攻击已经成为了欺诈者采用的最为广泛的网络攻击策略之一。鉴于此类威胁正在变得越来越复杂,而传统检测方法的迭代与更新速度较为缓慢,计算机视觉旨在补足“传统的黑名单编录时间过长”这一短板。
通常情况下,钓鱼网站从启动到被列入黑名单,至少需要数小时的时间。而这段时间间隔,足以让它给网络环境造成大量的破坏。
就技术层面而言,计算机视觉既不单一依赖黑名单,也无需检测被嵌入的恶意代码。相反,它会使用多种技术,来标记出可疑的项目。其典型的检测流程为:
首先,它会从相关电子邮件、网页、以及其他可能包含威胁的来源处,收集各种图像。
然后,计算机视觉技术会进行四类主要的检测与处理,其中包括:Logo/商标检测、对象/场景检测、文本检测、以及视觉搜索。
最后,CV使用被称为“风险元素聚合”的检测对过程进行深入检查,并将相关检测结果标记为可疑项目。
下面,让我们来深入讨论CV是如何通过四类主要检测,来发现网络钓鱼的攻击线索。
Logo/商标检测
品牌欺骗(Brand spoofing)是诈骗者最常使用的技术手段。通过程序代码,计算机视觉可以将那些被诈骗者常用的logo、电子邮件的具体内容、以及它们的优先级结合起来。例如,一封被标记为紧急且带有某银行logo的电子邮件,更容易被判定为具有极强的欺诈性。在此基础上,计算机视觉会根据CV数据库中的相关记录,进一步检验logo的真实性。
对象检测
诈骗者通常也会通过图形与代码的混淆技术–“muddy the waters”,将按钮或表格等对象转换为图形,以便绕开安全防护系统对于文件和字符的检查。当然,此类加密脚本往往只能在电子邮件或网站显示之后,方可执行表单创建等操作。
而对象检测则会在呈现网站或电子邮件后,立即寻找视觉线索。它甚至可以检测诸如按钮或表单等图形格式的对象。同时,它也会在电子邮件或网站呈现之前,去检查各种已加密的元素。
文本检测
为了对文本进行相应地伪装,诈骗者还会用到一系列策略与技术,其中包括:
在页面或电子邮件被呈现时,将被删除的随机字母予以有针对性的单词填充。通过拼写错误来掩饰特殊意义的单词。一个常见的例子是login一词,它可以很容易地被通过将L换成大写的I,来进行伪装,即:Iogin。直接将文本转换为图形。对此,计算机视觉可以使用文本分析(类似光学字符识别,但比其更为强大),来检测密码、帐户详细信息、以及login等触发词。同样,由于它运行在呈现之后,因此可以有效地扫描和捕获到所有的文本。
视觉搜索
作为反网络钓鱼工具包的重要部分,视觉搜索主要依赖于已录入的数据参考。其工作原理是:在图像数据库中保存了已知合规图像(known good images,KGI)和已知不良图像(known bad images,KBI)的模板。然后,据此信息来执行比较,以检测并发现异常情况。
不过,类似于那些依赖黑名单进行比较分析的安全检测系统,视觉搜索的效果主要取决于给定的数据。
计算机视觉可以作为独立的网络钓鱼防护系统吗?
简单而言,答案是“不一定。”目前,计算机视觉虽然仅能作为一个额外的安全层,为企业和组织提供一种可行的选择,但是在持续使用过程中,计算机视觉能够作为后台守护进程,实时地扫描网络中、以及主机上的各种对象,而无需像过去那样,仅依赖那些更新滞后的黑名单、或代码威胁检测机制。可以说,在“魔高一尺,道高一丈”的、诈骗者和安全专家之间的军备竞赛中,它显然可以让企业在信息安全态势上,先欺诈者“一手”。
计算机视觉是反网络钓鱼武器的未来发展方向吗?
虽然计算机视觉在反网络钓鱼领域,不太可能产生类似AI驱动的聊天机器人那样巨大的影响,但它已经在被称为技术采用曲线的概念上取得稳步进展。就在不久之前,某大型企业已开始大举投入该技术领域,并将其作为基于云端的解决方案或本地服务,为其网络基础架构保驾护航。借助云计算的优势,在不久的将来,会有更多的企业通过订阅服务的方式,从任何位置获取此类反网络钓鱼服务。
计算机视觉即保护
虽然像计算机视觉之类颠覆性较小的技术,目前尚未能频繁登上新闻头条,但是它正在幕后悄悄地在掀起波澜。我们能够在个人电脑上使用到此类服务,增强抗网络钓鱼攻击的能力,也将只是时间问题。
关键词:
- 焦点资讯:如何使用计算机视觉检测钓鱼攻击?(2023-06-28 09:30:32)
- 亮金色cmyk cmyk金色数值多少|环球快播(2023-06-28 09:31:36)
- 冲上热搜!一女子脸烂成“火龙果”,竟因家里养了它(2023-06-28 09:11:37)
- 关注:华北黄淮等地有高温和强对流天气 西北地区东南部四川盆地等地将有强降水(2023-06-28 09:20:06)
- 流氓视频女子脱掉衣服大全图片 流氓视频男生勿看图片-全球快看(2023-06-28 09:41:30)
- 邓州老旧小区改造项目(古城路-教育路)中标候选人公示 视讯(2023-06-28 09:34:25)
- 华商记者帮|小区近一个月频繁停水 高温天影响业主生活-天天速看(2023-06-28 09:16:40)
- 热资讯!学校是否也要有一个“社委会”(2023-06-28 09:17:34)
- iloom、坐得正等18批次儿童家具“不合格”|观速讯(2023-06-28 09:23:02)
- 众生药业:中药价格上涨对公司业绩影响可控丨公司问答(2023-06-28 09:26:12)
- 乐歌股份募资不超5亿元 加快海外仓业务发展(2023-06-28 09:19:30)
- 世界观热点:泰国护照样本 泰国护照照片尺寸(2023-06-28 09:20:07)
- 我的世界龙骑士怎么下载 我的世界龙骑士指令_天天热点评(2023-06-28 09:28:34)
- GIC Private Limited减持BC科技集团(00863)19.75万股 每股作价约1.75港元 天天微头条(2023-06-28 09:26:49)
- 天歌原创歌剧《洛神》首秀|快看点(2023-06-28 09:09:54)
- chloe啥牌子包包 chloe包包属于什么档次(2023-06-28 09:32:06)
- 巩义市北山口镇:禁毒宣传进农村_全球热议(2023-06-28 09:18:07)
- 盘点熊出没中比光头强更有钱的四位,第一名拥有过万亿的财富!(2023-06-28 09:19:38)
- 完美匹配的性质(2023-06-28 09:30:20)
- 除名后灵活就业影响退休吗|世界关注(2023-06-28 09:17:03)
- 京东物流一号人物辞任!接任者是他→_每日热点(2023-06-28 09:29:37)
- 港股异动 | 基石药业-B(02616)盘中涨超9% CEO再度增持股份 择捷美研究成果近期发表(2023-06-28 09:31:16)
- 完美动力动画学校(2023-06-28 09:30:08)
- 当前热议!GGII:预计到2030年中国锂电正极材料用分散剂市场规模有望超30亿元(2023-06-28 09:36:41)
- 焦点快报!wordgroup无法访问_workgroup无法访问您可能没有网络资源(2023-06-28 09:28:31)
- 世界今日报丨Gloomhaven 推出第二版、角色扮演游戏等众筹活动(2023-06-28 09:11:35)
- 世界观天下!金网信息拟以0元收购郑纬民、张悠慧、渠鹏持有的北京金网云适配软件技术有限公司20%的股权(2023-06-28 09:35:23)
- 特工008解析_特工008迅雷下载(2023-06-28 09:32:14)
- 客户订单表格模板(2023-06-28 09:34:37)
- 芥末绿作品集全部小说 芥末绿作品(2023-06-28 09:26:01)
-
我的世界龙骑士怎么下载 我的世界龙骑士指
1、是 DRAGONSTAGEADULT别漏了 和空格。相信通过我的世界龙骑士指令这
-
GIC Private Limited减持BC科技集团(0086
6月19日,GICPrivateLimited减持BC科技集团(00863)19 75万股,每股作价
-
天歌原创歌剧《洛神》首秀|快看点
原标题:诠释凄美爱情故事呈现传统文化盛宴(引题)天歌原创歌剧《洛神
-
chloe啥牌子包包 chloe包包属于什么档次
hello大家好,我是城乡经济网小晟来为大家解答以上问题,chloe啥牌子包
-
巩义市北山口镇:禁毒宣传进农村_全球热议
把握正确舆论导向,关注百姓生活,侧重报道社会生活中的知识性、趣味性
-
盘点熊出没中比光头强更有钱的四位,第一名
盘点熊出没中比光头强更有钱的四位,第一名拥有过万亿的财富!,二狗,奇
-
完美匹配的性质
1、《完美匹配的性质》是依托郑州大学。2、由王秀梅担任项目负责人的面
-
除名后灵活就业影响退休吗|世界关注
除名后灵活就业影响退休吗,下面跟着社保网小编一起去看看详情吧。被辞
-
京东物流一号人物辞任!接任者是他→_每日
6月26日早间,京东物流在港交所发布公告,宣布京东物流CEO余睿因个人身
-
港股异动 | 基石药业-B(02616)盘中涨超9%
基石药业-B(02616)盘中一度涨超9%,截至发稿,涨5 19%,报2 43港元,成
- 滚动
- 综合
- 房产