#strategic-legitimization

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Nayeon Ryu, Heeyeong Suh, Seyoung Lee 0003

本文对浪漫诈骗(Romance Scam)基础设施的演进进行了长达12年的纵向分析,这是首次针对此类犯罪基础设施进行系统性长期研究。研究使用了来自ScamDigger的11,674个诈骗者档案(2012-2024年),通过IP地理定位和ASN分类方法,识别出2019年为一个关键转折点。与预期中技术手段不断升级相反,研究观察到诈骗者策略性地向合法基础设施迁移:传统ISP的使用显著增加,而代理(proxy)的平均使用率从2019年前的90.6%下降至2019年后的53.1%,降幅达37.5个百分点。分析还揭示了地理上的专业化分工:运营基地集中在西非传统ISP(尼日利亚占94.2%,加纳占94.6%),而欺骗性基础设施则部署在西方云服务(美国占53.1%,德国占59.9%)。同时,ASN多样性收缩了31.3%,表明生态系统正在整合。这些发现暗示诈骗活动正在通过利用合法基础设施实现工业化,这要求检测方法做出相应调整。

💡 推荐理由: 浪漫诈骗每年造成超6.5亿美元损失,本研究揭示了诈骗基础设施从代理向合法ISP的战略迁移,挑战了传统检测假设,对安全从业者调整防御策略具有重要指导意义。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)