Phishing, the malevolent hacker tec

Phishing, the malevolent hacker technique of getting hapless folks to click malevolent links, just got a powerful new weapon. Black Hat researchers have created a Twitter bot that reads your tweets and sends you a message catered to your interests — along with a shortened URL leading to hacktown.

Baltimore security firm ZeroFox made the SNAP_R bot as a proof-of-concept for the next generation of phishing techniques, explaining its methods in a paper released at the recent Black Hat security conference. It uses machine learning to churn through a victim's tweets and those of their followers, then sends a dynamic message relevant to their interests. It uses clustering to identify high-value targets based on social engagement, like followers and retweets, and measures the bot's success by tracking clickthrough rates. In summary, the researchers claim it to be "the world's first automated end ­to ­end spear phishing campaign generator for Twitter."

The ZeroFox team created SNAP_R as an education and security assessment tool: like many firms, they are often hired to attack clients using cutting-edge methods that real hackers would use. Machine learning is often used defensively, so this method is one of the first to turn it around to target victims in the "spear" phishing school of anti-security.

Since links in tweets are automatically shortened, users largely aren't able to sniff out shifty URL destinations, so spotting poor grammar or irrelevant content is the quickest way to suss out malevolent intent. Catering messages is a clever way to keep from arousing victim suspicions and ultimately getting them to click on links they would be too cautious to otherwise. Britain's GCHQ intelligence agency exploited this technique when it used its own innocuous URL shortener to track activists and incite pro-revolutionary messages during the Arab Spring and Iranian uprisings. That ZeroFox tricked an unbelievable two-thirds of victims into clicking links, far higher than the five to 15 percent success rate for normal phishing methods, is evidence of a serious vulnerability in social network users' security behaviors.

Kết quả (Việt) 1:

Lừa đảo, hiểm độc hacker kỹ thuật nhận được folks không may để nhấp vào liên kết hiểm độc, chỉ có một loại vũ khí mới mạnh mẽ. Black Hat nhà nghiên cứu đã tạo ra một Twitter bot đọc tweets của bạn và gửi bạn một tin nhắn phục vụ lợi ích của bạn-cùng với một URL ngắn hơn, dẫn đến hacktown.Baltimore an ninh công ty ZeroFox làm SNAP_R bot như một proof-of-khái niệm cho thế hệ tiếp theo của kỹ thuật lừa đảo, giải thích về các phương pháp trong một bài báo phát hành tại hội nghị an ninh tại Black Hat. Nó sử dụng máy học tập để khuấy thông qua tweets một nạn nhân và những người theo của họ, sau đó gửi một thông báo động có liên quan đến lợi ích của họ. Nó sử dụng cụm để xác định các mục tiêu giá trị cao dựa trên cam kết xã hội, giống như những người theo và retweets, và các biện pháp của bot sự thành công bằng cách theo dõi tỷ lệ nhấp. Tóm lại, các nhà nghiên cứu tuyên bố nó là "của thế giới đầu tiên tự động kết thúc để kết thúc giáo lừa đảo trực tuyến chiến dịch máy phát điện cho Twitter."Đội ZeroFox tạo ra SNAP_R như là một công cụ đánh giá giáo dục và an ninh: giống như nhiều công ty, họ thường thuê để tấn công các khách hàng sử dụng phương pháp cắt-cạnh các tin tặc thực sự muốn sử dụng. Máy học thường sử dụng phòng thủ, vì vậy phương pháp này là một trong những đầu tiên để biến nó xung quanh để nhắm mục tiêu nạn nhân tại trường "spear" lừa đảo của an ninh chống.Since links in tweets are automatically shortened, users largely aren't able to sniff out shifty URL destinations, so spotting poor grammar or irrelevant content is the quickest way to suss out malevolent intent. Catering messages is a clever way to keep from arousing victim suspicions and ultimately getting them to click on links they would be too cautious to otherwise. Britain's GCHQ intelligence agency exploited this technique when it used its own innocuous URL shortener to track activists and incite pro-revolutionary messages during the Arab Spring and Iranian uprisings. That ZeroFox tricked an unbelievable two-thirds of victims into clicking links, far higher than the five to 15 percent success rate for normal phishing methods, is evidence of a serious vulnerability in social network users' security behaviors.

Kết quả (Việt) 2:

Lừa đảo, các ác độc của hacker kỹ thuật nhận được folks may để bấm vào liên kết độc ác, chỉ có một vũ khí mới mạnh mẽ. Đen nhà nghiên cứu Hat đã tạo ra một bot Twitter mà đọc tweets của bạn và gửi cho bạn một tin phục vụ cho lợi ích của bạn -. Cùng với một URL rút ngắn dẫn đến hacktown

ty Baltimore an ninh ZeroFox làm bot SNAP_R như một bằng chứng của khái niệm cho các thế hệ tiếp theo các kỹ thuật lừa đảo, giải thích phương pháp của nó trong một bài báo phát hành tại hội nghị bảo mật Black Hat gần đây. Nó sử dụng học máy khuấy qua tweets của nạn nhân và những người đi theo họ, sau đó sẽ gửi một thông điệp động có liên quan đến lợi ích của họ. Nó sử dụng phân nhóm để xác định mục tiêu giá trị cao dựa trên sự tham gia của xã hội, như tín đồ và retweets, và các biện pháp thành công của bot bằng cách theo dõi tỷ lệ nhấp. ". Cuối đầu tự động trên thế giới để kết thúc phát chiến dịch lừa đảo giáo cho Twitter" Tóm lại, các nhà nghiên cứu khẳng định nó là

Đội ZeroFox tạo SNAP_R như một nền giáo dục và công cụ đánh giá an ninh: giống như nhiều công ty, chúng thường được thuê để tấn công các khách hàng sử dụng phương pháp tiên tiến mà các hacker thực sẽ sử dụng. Học máy thường được sử dụng cho việc phòng thủ, vì vậy phương pháp này là một trong những người đầu tiên biến nó xung quanh để nhắm mục tiêu các nạn nhân trong "giáo" trường học lừa đảo chống an ninh.

Kể từ khi các liên kết trong tweets được tự động rút ngắn, người sử dụng phần lớn là không thể sniff ra khu URL gian xảo, vì vậy đốm nghèo ngữ pháp hoặc nội dung không liên quan là cách nhanh nhất để Suss ra các mục đích xấu. Dịch vụ ăn uống tin nhắn là một cách thông minh để giữ cho khỏi khơi dậy sự nghi ngờ của nạn nhân và cuối cùng nhận được họ nhấp vào liên kết mà họ sẽ là quá thận trọng với các vụ khác. Cơ quan tình báo GCHQ của Anh khai thác kỹ thuật này khi nó được sử dụng riêng shortener URL vô hại của nó để theo dõi hoạt động và kích động các thông điệp ủng hộ cách mạng trong mùa xuân Ả Rập và nổi dậy của Iran. Đó ZeroFox lừa một không thể tin được hai phần ba trong số các nạn nhân vào liên kết nhấp vào, cao hơn so với năm đến 15 phần trăm tỷ lệ thành công cho các phương pháp lừa đảo bình thường, là bằng chứng về một lỗ hổng nghiêm trọng trong các hành vi an toàn người sử dụng mạng xã hội '.