揭开数字诈骗的面纱:
COMET项目与伦敦大学学院合作开展的一项杰出研究,深入分析了名为“你好,爸爸妈妈”(Hello, Mum and Dad)的短信诈骗。“我们假扮成潜在受害者与疑似诈骗分子互动。通过711次互动,我们识别出582个诈骗分子使用的洗钱账户,这些账户在三个月内试图骗取超过57.7万英镑,”Suarez-Tangil解释道。这项发表在USENIX Security 2025上的研究,揭示了网络犯罪分子如何利用移动运营商和金融机构的服务实施诈骗。
用于早期威胁检测的工具
在项目框架内,我们开发了 IOC Stalker 工具,旨在从地下市场提取入侵指标 (IoC) 的情报。“我们分析了一个备受瞩目的黑客论坛,这使我们能够在 IoC 出现在主流杀毒软件使用的开源情报 (OSINT) 源之前约 490 天检测到它们,”Suarez-Tangil 强调说。
恶意代码模式及其对数字平台的影响
研究团队还发现了欺诈攻击中代码重用的模式。“我们从地下论坛、电子邮件附件和GitHub代码库中收集了大量恶意代码。我们发现了三个包含Instagram垃圾邮件程序的代码库,这些程序共享大量代码;此外,我们在GitHub上还发现了七个勒索软件样本(一种恶意软件),其中包括一个勒索软件收集库,”Suarez-Tangil指出。
对虚假信息传播的分析:
COMET项目的研究成果也使得人们能够研究社交媒体上的信息传播以及回音室效应的形成。在一项案例研究中,他们分析了三个近期备受争议的政治议题(主要发生在美国)以及一个非争议性议题:俄乌战争、堕胎、枪支管制和西南偏南音乐节(SXSW)。研究发现,“与民主党人相比,共和党人更容易受到回音室效应的影响,而且民主党人对乌克兰问题表现出广泛的公开支持,”苏亚雷斯-坦吉尔解释道。此外,研究还发现,政治极化程度越低,回音室效应就越小,例如俄乌冲突就是一个例证。
未来展望:
COMET项目开发的方法为未来研究新兴威胁奠定了基础。“我们希望将这些方法应用于元宇宙的研究以及网络欺诈新趋势的研究,”苏亚雷斯-坦吉尔总结道。
