一种用于检测混合垃圾邮件的晚期多模态融合模型

调查贝叶斯垃圾邮件过滤器在检测LLM修改的垃圾邮件中的有效性

Investigating the Effectiveness of Bayesian Spam Filters in Detecting LLM-modified Spam Mails

本研究评估SpamAssassin对GPT-3.5 Turbo修改的垃圾邮件的检测能力，发现其误分类率高达73.7%，而字典替换攻击成功率仅0.4%，突显了LLM修改垃圾邮件的严重威胁及改进过滤器的必要性。

垃圾邮件和垃圾邮件发送者的深入分析

An In-depth Analysis of Spam and Spammers

电子邮件服务已成为全世界数百万人的重要通信来源。由于这种巨大的增长，垃圾邮件流量也有了显著的增长。垃圾邮件弄乱用户的收件箱，消耗网络资源，传播蠕虫和病毒。本文研究了垃圾邮件的特点和垃圾邮件发送者使用的技术。为了对抗反垃圾邮件技术，垃圾邮件制造者改变了他们的运作模式，因此不断评估垃圾邮件的特性和垃圾邮件制造者的技术已经成为强制性的。这些评估有助于我们加强现有的反垃圾邮件技术，从而帮助我们有效地打击垃圾邮件。为了描述垃圾邮件的特征，我们从一个企业的邮件服务器收集了40万封垃圾邮件，从2006年1月到2007年2月，为期14个月。为了进行分析，我们根据附件和内容对垃圾邮件进行了分类。我们观察到垃圾邮件发送者使用软件工具发送带有附件的垃圾邮件。该软件的主要特点是隐藏发件人的身份，随机选择短信，识别开放中继机，群发邮件的能力和定义垃圾邮件的持续时间。垃圾邮件发送者不会使用垃圾邮件软件发送没有附件的垃圾邮件。从我们的研究中，我们观察到，四岁的重度用户电子邮件帐户比四岁的轻度用户电子邮件帐户吸引更多的垃圾邮件。相对较新的电子邮件帐户是14个月大的不接收垃圾邮件。但在一些特殊情况下，如DDoS攻击，我们发现新的电子邮件帐户收到垃圾邮件，14个月大的重度用户电子邮件帐户比14个月大的轻度用户吸引更多的垃圾邮件。我们相信，这种分析可能是有用的，以开发更有效的反垃圾邮件技术。

使用主题行和短文本字段进行电子邮件垃圾检测的实时且零足迹的合成音节词袋算法

Real-time and Zero-footprint Bag of Synthetic Syllables Algorithm for E-mail Spam Detection Using Subject Line and Short Text Fields

针对电子邮件垃圾检测中深度学习资源消耗大的问题，提出应用于主题行等短文本的实时零足迹合成音节词袋算法，通过生成稀疏向量计算相似度，在真实SMTP流量中验证了其高效拦截垃圾邮件的能力。

描述垃圾邮件流量和垃圾邮件发送者

Characterizing Spam traffic and Spammers

现在垃圾邮件流量有了巨大的增长。垃圾邮件扰乱用户收件箱，消耗网络资源，并建立DDoS攻击，传播蠕虫和病毒。我们的目标是提出一个关于垃圾邮件和垃圾邮件发送者的特征的明确数字。由于垃圾邮件制造者改变了他们的操作模式来对抗反垃圾邮件技术，继续评估垃圾邮件和垃圾邮件制造者技术的特征已经成为强制性的。这些评估有助于我们加强现有的技术，以有效地打击垃圾邮件。从2006年1月到2007年2月，我们从一个设置在公司邮件服务器上的垃圾邮件陷阱中收集了40万封垃圾邮件。垃圾邮件发送者使用常见的技术向最终用户发送垃圾邮件，而不管公司服务器和公共邮件服务器。因此，我们相信我们的垃圾邮件收集是世界范围内垃圾邮件流量的样本。研究该样本的特征有助于我们更好地了解垃圾邮件的特征和垃圾邮件发送者的技术。我们相信，这种分析可能是有用的，以开发更有效的反垃圾邮件技术。

DeepQuarantine for Suspicious Mail

In this paper, we introduce DeepQuarantine (DQ), a cloud technology to detect and quarantine potential spam messages. Spam attacks are becoming more diverse and can potentially be harmful to email users. Despite the high quality and performance of spam filtering systems, detection of a spam campaign can take some time. Unfortunately, in this case some unwanted messages get delivered to users. To solve this problem, we created DQ, which detects potential spam and keeps it in a special Quarantine folder for a while. The time gained allows us to double-check the messages to improve the reliabilit…

Early Detection of Spam Domains with Passive DNS and SPF

Spam domains are sources of unsolicited mails and one of the primary vehicles for fraud and malicious activities such as phishing campaigns or malware distribution. Spam domain detection is a race: as soon as the spam mails are sent, taking down the domain or blacklisting it is of relative use, as spammers have to register a new domain for their next campaign. To prevent malicious actors from sending mails, we need to detect them as fast as possible and, ideally, even before the campaign is launched. In this paper, using near-real-time passive DNS data from Farsight Security, we monitor the DN…

一种基于用户感知技术的电子邮件攻击防御新方法

A novel approach against E-mail attacks derived from user-awareness based techniques

现代通信的很大一部分是通过电子邮件进行的，尤其是企业通信。越来越多的人也将电子邮件用于个人用途。公司还通过电子邮件向客户发送通知。事实上，在跨国企业的情况下，电子邮件是最方便和最受欢迎的通信方法。电子邮件的重要特点，如其速度，可靠性，有效的存储选项和大量的附加设施，使它在商业和社会各界的人们中非常受欢迎。但大受欢迎也有其负面影响。电子邮件是互联网上大量攻击的首选媒介。互联网上一些最流行的攻击包括垃圾邮件和网络钓鱼邮件。垃圾邮件发送者和网络钓鱼者都相当有效地利用电子邮件服务，尽管已经有大量的检测和预防技术。很少有方法实际上是很好的检测/预防垃圾邮件/网络钓鱼相关的邮件，但他们有较高的误报。这些技术在服务器上实现，除了给出更高数量的误报之外，它们还增加了服务器上的处理负载。本文概述了一种新的方法来检测不仅是垃圾邮件，但也诈骗，网络钓鱼和广告相关的邮件。在这种方法中，我们克服了服务器端检测技术的局限性，利用一些智能的一部分用户。在后台使用关键词解析、标记分离和知识库来检测几乎所有的电子邮件攻击。该方法可以在不增加邮件服务器负载的情况下，有效地保护邮件用户免受各种垃圾邮件的侵害，提高效率，减少误报率。

邮件分发系统的安全评估

Security Evaluation for Mail Distribution Systems

邮件分发系统的安全评估侧重于邮件服务器之间敏感数据的认证和可靠性。由于简单邮件传输协议（SMTP）存在已知的弱点，因此需要对所传送的信息进行认证。这些弱点最重要的后果是可能误导收件人，这是通过垃圾邮件（特别是电子邮件欺骗）实现的。电子邮件欺骗是指更改邮件的标题和/或内容。因此，消息的真实性受到损害。不幸的是，未经请求的电子邮件（垃圾邮件）破坏了认证和信息可靠性之间的联系。与目前的做法，估计垃圾邮件的成本，这促使组织购买和维护适当的反垃圾邮件软件，我们的方法提供了一个替代的角度来看，未经请求的邮件的经济和道德后果。本文提供的财务数据表明，垃圾邮件是一个组织的财务和生产成本的主要贡献者，需要进一步关注。此外，本文还强调了SMTP协议弱点的重要性和严重性，即使使用最常用的操作系统（例如Windows）中的简单应用程序，也可以利用这些弱点。由于这些缺点，邮件分发系统需要被适当地配置，以便向用户提供必要的安全服务。

ABL: An original active blacklist based on a modification of the SMTP

This paper presents a novel Active Blacklist (ABL) based on a modification of the Simple Mail Transfer Protocol (SMTP). ABL was implemented in the Mail Transfer Agent (MTA) Postfix of the e-mail server Zimbra and assessed exhaustively in a series of experiments. The modified server Zimbra showed computational performance and costs similar to those of the original server Zimbra when receiving legitimate e-mails. When receiving spam, however, it showed better computing performance and costs than the original Zimbra. Moreover, there was a considerable computational cost on the spammer's server wh…

通过聚合历史数据集检测垃圾邮件发送者

Detecting Spammers via Aggregated Historical Data Set

电子邮件服务提供商与大规模未经请求的电子邮件（垃圾邮件）之间的战斗继续获得牵引力。大量的垃圾邮件主要来自分布在世界各地的自动僵尸网络。一种用于以计算高效的方式减轻垃圾邮件的方法是将垃圾邮件快速且准确地列入黑名单。在这项工作中，我们提出了一个新的发件人信誉机制，它是基于一个聚合的历史数据集，随着时间的推移编码的邮件传输代理的行为。历史数据集是从所接收的电子邮件的标记日志创建的。我们使用机器学习算法来建立一个模型，预测在不久的将来的邮件传输代理的\emph{spammingness}。建议的机制主要针对大型企业和电子邮件服务提供商，可用于更新黑名单和白名单。我们评估所提出的机制，使用9.5M匿名日志条目从欧洲最大的互联网服务提供商。实验表明，该方法检测到超过94%的垃圾邮件，逃脱了黑名单（即，TPR），同时具有小于0.5%的假警报。因此，所提出的方法的有效性是远远高于以前报道的声誉机制，依赖于电子邮件日志。此外，所提出的方法，当用于更新黑名单和白名单时，消除了对5个传入电子邮件中的4个的自动内容检查的需要，这导致过滤计算负载的显著减少。

超越表面，了解和跟踪欺诈性网络活动

Seeing Beyond the Surface, Understanding and Tracking Fraudulent Cyber Activities

尽管各方采取了共同的努力，但互联网上使用虚假商业计划书（俗称419邮件）招揽非法合作伙伴关系的电子垃圾邮件的弊病仍然有增无减。除此之外，网络钓鱼诈骗的出现和流行使用社会工程策略来获取在线访问代码，如信用卡号，ATM密码，银行账户详细信息，社会安全号码和其他个人信息（22）。在一个对电子交易的依赖日益增加的时代，网络安全社区将不得不制定更务实的措施，使网络空间免受这些有损人格的弊病的影响。了解互联网犯罪的肇事者及其运作模式是为遏制这些犯罪而做出任何有意义的努力的基础。本文以尼日利亚419诈骗邮件案为例，探讨了网络诈骗犯罪分子的本质。基于定性分析和实验来追踪六个月内收到的电子垃圾邮件和网络钓鱼电子邮件的来源，我们提供了有关骗子个性，动机，方法和受害者的信息。我们假设，流行的电子邮件客户端是缺乏提供有效的机制，可以帮助用户识别欺诈邮件，并保护他们免受网络钓鱼攻击。我们演示，使用最先进的技术，用户如何检测和避免欺诈性电子邮件，并根据我们的研究结果提出适当的建议。