#phishpedia

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Yun Lin 0001, Ruofan Liu, Dinil Mon Divakaran, Jun Yang Ng, Qing Zhou Chan, Yiwen Lu, Yuxuan Si, Fan Zhang, Jin Song Dong 0001

Phishpedia 是一种基于混合深度学习的方法,用于视觉上识别钓鱼网页。传统钓鱼检测通常只输出二分类结果(钓鱼或正常),缺乏解释性;而钓鱼识别方法通过将网页与预定义的合法参考进行视觉对比,能同时报告钓鱼结果及其仿冒的目标品牌,从而提供可解释的结果。然而,现有技术在视觉分析方面面临两大挑战:(1)准确识别网页截图中的品牌标识(logo);(2)匹配同一品牌不同变体的logo。Phishpedia 设计了一个混合深度学习系统来解决这些问题:它使用一个高效的 logo 检测器定位网页中的 logo,并采用一个基于度量学习的匹配器将检测到的 logo 与已知品牌参考库中的 logo 进行比对,从而确定该网页所仿冒的品牌。与常见方法不同,Phishpedia 无需任何钓鱼样本进行训练,仅依赖于合法网站的参考信息。实验使用真实钓鱼数据,结果表明 Phishpedia 在识别准确率和运行效率上显著优于基线方法(EMD、PhishZoo、LogoSENSE)。此外,作者将 Phishpedia 与 CertStream 服务集成并部署,在 30 天内发现了 1,704 个新的真实钓鱼网站,其中 1,133 个未被 VirusTotal 中的任何引擎报告,证明了其实际效果和增量价值。

💡 推荐理由: Phishpedia 提供了一种高精度、低开销且可解释的钓鱼识别方案,不依赖钓鱼样本训练,能批量发现未被公开引擎报告的钓鱼网站,对安全运营中心的威胁狩猎和品牌保护具有直接价值。

🎯 建议动作: 考虑在安全运营中心(SOC)或威胁情报平台中集成 Phishpedia 的logo识别组件,进行钓鱼网站主动发现

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.7)