Android

Antiphishing Group Nag-develop ng Tool sa Pag-uulat ng E-krimen

PDL sa San Juan jail tinuturuan ang anak sa pamamagitan ng 'e-dalaw' | TV Patrol

PDL sa San Juan jail tinuturuan ang anak sa pamamagitan ng 'e-dalaw' | TV Patrol
Anonim

Ang isang pangkat na nakatuon sa pakikipaglaban sa mga pandaraya sa phishing ay bumuo ng isang paraan para sa pulisya at iba pang mga organisasyon upang mag-ulat ng mga e-krimen sa isang pangkaraniwang format ng datos na nababasa ng isang Web browser o iba pang application. Ang mga organisasyon ng seguridad ay isang kakulangan ng isang maayos na sistema ng pag-uulat, sinabi ni Peter Cassidy, kalihim ng pangkalahatan ng Anti-Phishing Working Group (APWG), isang kasunduan na sumusubaybay sa pandaraya at pandaraya ng Internet.

Hanggang ngayon, isang ulat ng e-crime.

APWG nagpasya na bumuo ng isang terminal file na format para sa mga e-mail, mga insidente sa krimen. Nais ng APWG ang mga ulat na magkaroon ng hindi malinaw na mga selyo ng oras, suporta para sa iba't ibang wika, suporta para sa paglakip ng malware at kakayahang pag-uri-uriin ang uri ng pandaraya at tatak ng kumpanya na inaatake, sinabi ni Cassidy. modelo na perpekto. Ngunit nakita ng grupo ang mga potensyal na para sa Form Exchange Exchange Format (IODEF) na nakabatay sa XML, na ginagamit na ng mga koponan ng pagtugon sa insidente ng computer upang mag-ulat ng masasamang mga kaganapan sa network.

"Nagkaroon ito ng maraming mga bagay na kailangan namin, "Sinabi ni Cassidy.

Gumawa ng APWG ang ilang mga extension sa IODEF upang masakop ang iba pang mga pangangailangan.

Sa sandaling ang data ay nasa isang karaniwang format ng file, madaling i-coordinate at i-sort sa pamamagitan ng maraming halaga nito, sinabi ni Cassidy. Ito rin ay nangangahulugan na ang mga tao ay kailangang gumawa ng mas kaunting manu-manong pag-uuri at magbukas ng potensyal na gumamit ng mga tool ng pagmimina ng data, sinabi niya.

"Maaari naming simulan ang paggawa ng mga makina gawin ng maraming trabaho para sa amin," Sinabi ni Cassidy. halimbawa, kung gusto ng isang ahensiya ng pagpapatupad ng batas ang lahat ng mga ulat para sa isang phishing scam na umaatake sa isang tatak, ang ibang ahensiya ay maaari lamang maghanap sa kanilang database at mabilis na magbahagi ng data, na nagbibigay ng mas mabilis na tugon sa e-crime.

"Ang buong ang ideya ng ehersisyo sa pagkakaroon ng isang karaniwang format ng file ay maaari naming ibahagi ang impormasyon sa isang awtomatikong paraan, "Sinabi ni Cassidy.

Gumagawa din ang APWG ng mga tool upang ipa-convert sa mga tao ang mga umiiral na ulat sa ibang format sa bagong format nang hindi na kinakailangang gawin ang kanilang sariling mga programa.

Ang proyekto, na sinimulan ng APWG noong 2003, ay isinumite na ngayon sa Internet Engineering Task Force, na kung saan ay malamang na maaprubahan ang format bilang isang non-proprietary standard na magagamit ng sinuman, sinabi ni Cassidy. Ang IETF ay maaaring gumawa ng isang desisyon sa loob ng dalawa hanggang anim na linggo.

Kung ang format ay hindi gaanong ginagamit, ang pagkolekta ng mga ulat ng e-crime ay patuloy na magiging "mahaba, nakakagiling na proseso," sinabi ni Cassidy.

"Sa tingin namin ito ay isang magandang simula," sinabi niya.