Phishing-Angriffe und deren Erkennung

Mit der zunehmenden Verbreitung der drahtlosen Kommunikation tauchen auch neue Arten von Angriffen auf. Eine davon ist der Phishing-Angriff. Ein End-Host-basierter Anti-Phishing-Algorithmus namens Link Guard basiert auf den Merkmalen des Phishing-Hyperlinks. Da Link Guard zeichenbasiert ist kann er nicht nur bekannte sondern auch unbekannte Phishing-Angriffe erkennen und verhindern. Die von Phishern verwendeten gefälschten E-Mails sind eine Art von Spam-E-Mails. Aus dieser Perspektive können auch Spamfilter zum Filtern dieser Phishing-E-Mails verwendet werden. Beispielsweise können Blacklists Whitelists Keyword-Filter Bayes'sche Filter mit Selbstlernfähigkeiten und E-Mail-Stempel usw. auf dem E-Mail-Server oder auf Client-Systemen verwendet werden. Die meisten dieser Anti-Spam-Techniken führen die Filterung auf der Empfängerseite durch indem sie den Inhalt und die Adresse der empfangenen E-Mails scannen. Die Experimente zeigen dass Link Guard sehr ressourcenschonend ist da es nur sehr wenig Speicher und CPU-Leistung verbraucht und vor allem sehr effektiv bei der Erkennung von Phishing-Angriffen mit minimalen Fehlalarmen ist. Link Guard erkennt 195 von 203 Phishing-Archiven die von APWG bereitgestellt wurden ohne die Signaturen des Angriffs zu kennen.