Phishing Angriffe und deren Erkennung

Mit der zunehmenden Verbreitung der drahtlosen Kommunikation tauchen auch neue Arten von Angriffen auf. Eine davon ist der Phishing-Angriff. Ein End-Host-basierter Anti-Phishing-Algorithmus namens Link Guard basiert auf den Merkmalen des Phishing-Hyperlinks. Da Link Guard zeichenbasiert ist, kann er nicht nur bekannte, sondern auch unbekannte Phishing-Angriffe erkennen und verhindern. Die von Phishern verwendeten gefälschten E-Mails sind eine Art von Spam-E-Mails. Aus dieser Perspektive können auch Spamfilter zum Filtern dieser Phishing-E-Mails verwendet werden. Beispielsweise können Blacklists, Whitelists, Keyword-Filter, Bayes'sche Filter mit Selbstlernfähigkeiten und E-Mail-Stempel usw. auf dem E-Mail-Server oder auf Client-Systemen verwendet werden. Die meisten dieser Anti-Spam-Techniken führen die Filterung auf der Empfängerseite durch, indem sie den Inhalt und die Adresse der empfangenen E-Mails scannen. Die Experimente zeigen, dass Link Guard sehr ressourcenschonend ist, da es nur sehr wenig Speicher und CPU-Leistung verbraucht und vor allem sehr effektiv bei der Erkennung von Phishing-Angriffen mit minimalen Fehlalarmen ist. Link Guard erkennt 195 von 203 Phishing-Archiven, die von APWG bereitgestellt wurden, ohne die Signaturen des Angriffs zu kennen.