論文の概要: You Can Tell a Cybercriminal by the Company they Keep: A Framework to Infer the Relevance of Underground Communities to the Threat Landscape

• arxiv url: http://arxiv.org/abs/2306.05898v1
• Date: Fri, 9 Jun 2023 13:48:56 GMT
• ステータス: 処理完了
• システム内更新日: 2023-06-12 13:09:43.745502
• Title: You Can Tell a Cybercriminal by the Company they Keep: A Framework to Infer the Relevance of Underground Communities to the Threat Landscape
• Title（参考訳）: 企業のサイバー犯罪を語る: 脅威の風景に対する地下のコミュニティの関連性を推測する枠組み
• Authors: Michele Campobasso, Luca Allodi
• Abstract要約: 犯罪現場にはフォーラムのマーケットプレースがあり、サイバー犯罪者は知識やスキル、サイバー犯罪製品を共有している。 取引を効果的に支援し、詐欺現場への退化を避けるため、地下市場は基本的な経済問題に対処しなければならない。 このフレームワークを用いて、成功しているマーケットプレースにどのメカニズムがあるのか、そして、失敗しているマーケットプレースで採用されているものと異なるのかを評価する。
• 参考スコア（独自算出の注目度）: 10.736626320566707
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: The criminal underground is populated with forum marketplaces where, allegedly, cybercriminals share and trade knowledge, skills, and cybercrime products. However, it is still unclear whether all marketplaces matter the same in the overall threat landscape. To effectively support trade and avoid degenerating into scams-for-scammers places, underground markets must address fundamental economic problems (such as moral hazard, adverse selection) that enable the exchange of actual technology and cybercrime products (as opposed to repackaged malware or years-old password databases). From the relevant literature and manual investigation, we identify several mechanisms that marketplaces implement to mitigate these problems, and we condense them into a market evaluation framework based on the Business Model Canvas. We use this framework to evaluate which mechanisms `successful' marketplaces have in place, and whether these differ from those employed by `unsuccessful' marketplaces. We test the framework on 23 underground forum markets by searching 836 aliases of indicted cybercriminals to identify `successful' marketplaces. We find evidence that marketplaces whose administrators are impartial in trade, verify their sellers, and have the right economic incentives to keep the market functional are more likely to be credible sources of threat.
• Abstract（参考訳）: 犯罪現場にはフォーラムのマーケットプレースがあり、サイバー犯罪者は知識やスキル、サイバー犯罪製品を共有している。 しかし、すべてのマーケットプレースが全体的な脅威の状況で同じであるかどうかはまだ不明である。 取引を効果的に支援するためには、地下市場は(マルウェアの再パッケージや何年も前のパスワードデータベースとは対照的に)実際の技術とサイバー犯罪製品の交換を可能にする基本的な経済問題(道徳的ハザード、有害選択など)に対処する必要がある。 関連する文献や手作業による調査から、これらの問題を解決するためにマーケットプレイスが実装するいくつかのメカニズムを特定し、ビジネスモデルキャンバスに基づいた市場評価フレームワークにまとめる。 このフレームワークを使用して,'成功' マーケットプレースの有無,'成功' マーケットプレースで採用されているものとの違いを評価する。 このフレームワークを23の地下フォーラム市場でテストし、起訴されたサイバー犯罪者の836の別名を検索して'successful'マーケットプレースを特定した。 我々は、管理者が貿易に不公平であり、売り手を検証し、市場を機能に保つための適切な経済インセンティブを持っている市場が、より信頼できる脅威源である可能性が高いという証拠を見つけ出す。

関連論文リスト

• Where is Dmitry going? Framing 'migratory' decisions in the criminal underground [5.7122884635841915]
  サイバー犯罪の地下には数百のフォーラムコミュニティがあり、市場や情報交換プラットフォームとして機能している。 TelegramとDiscordにおけるサイバー犯罪コミュニティの出現は、エコシステムの断片化と適応性の向上を浮き彫りにしている。 我々は、参加者が1つのフォーラムから別のフォーラムに移動するきっかけとなる経済的なインセンティブと信頼構築メカニズムについて検討する。
  論文  参考訳（メタデータ） (2024-11-25T11:17:51Z)
• Antitrust, Amazon, and Algorithmic Auditing [13.581660452031477]
  デジタル市場において、反トラスト法と特別規制は、今日のデジタルプラットフォームがすべての人の生活で果たす支配的な役割にもかかわらず、市場が競争力を維持することを目的としている。 我々は、Amazonが一般的に自己紹介と表現されるプラクティスにどの程度従事しているかについて、一連の実証的な調査を提示する。 本稿では,アルゴリズム監査をベースとし,大規模デジタル市場を規制する規制環境において,この論文で使用されるコンピュータサイエンスツールをどのように利用できるかについて議論する。
  論文  参考訳（メタデータ） (2024-03-27T14:34:22Z)
• Language Models Can Reduce Asymmetry in Information Markets [100.38786498942702]
  我々は、言語モデルを利用した知的エージェントが外部参加者に代わって情報を売買する、オープンソースのシミュレートされたデジタルマーケットプレースを紹介した。 このマーケットプレースを実現する中心的なメカニズムはエージェントの二重機能であり、特権情報の品質を評価する能力を持つと同時に、忘れる能力も備えている。 適切に行動するためには、エージェントは合理的な判断をし、生成されたサブクエリを通じて市場を戦略的に探索し、購入した情報から回答を合成する必要がある。
  論文  参考訳（メタデータ） (2024-03-21T14:48:37Z)
• cryptoRAN: A review on cryptojacking and ransomware attacks w.r.t. banking industry -- threats, challenges, & problems [0.0]
  2022年の初めに暗号通貨のハッキングが始まって以来、銀行業界には新たな脅威が迫っている。 これらの脅威は本質的には異なるが、財政的動機や洗練された技術といった共通点を共有している。 本稿では,暗号鍵やランサムウェアによって引き起こされる特定の脅威を詳細に概説する。 それは、サイバー犯罪者が使用するテクニック、彼らが求めている多様性、そして金融機関とその顧客にとっての潜在的影響を探求する。
  論文  参考訳（メタデータ） (2023-11-24T17:08:58Z)
• Identifying key players in dark web marketplaces [58.720142291102135]
  この論文は、暗黒市場に関連するBitcoin取引ネットワークのキープレーヤーを特定することを目的としている。 取引量の大部分は、エリート市場参加者の小さなグループに集中していることを示す。 ダークウェブのマーケットプレースにおけるキープレーヤーの行動を理解することは、違法行為を効果的に破壊するために重要であることを示唆している。
  論文  参考訳（メタデータ） (2023-06-15T20:30:43Z)
• Parity in Markets -- Methods, Costs, and Consequences [109.5267969644294]
  我々は、市場デザイナーがフィッシャー市場の税や補助金を使って、市場均衡の結果が一定の制約内に収まることを確実にする方法を示します。 我々は、既存の文献で提案されている様々な公正性制約を市場ケースに適用し、その制約から誰が利益を得るか、誰を失うかを示す。
  論文  参考訳（メタデータ） (2022-10-05T22:27:44Z)
• Competition, Alignment, and Equilibria in Digital Marketplaces [97.03797129675951]
  プラットフォームアクションがバンディットアルゴリズムであり,両プラットフォームがユーザ参加を競うデュオポリー市場について検討する。 私たちの主な発見は、この市場における競争は、市場の結果をユーザーユーティリティと完全に一致させるものではないということです。
  論文  参考訳（メタデータ） (2022-08-30T17:43:58Z)
• Macroscopic properties of buyer-seller networks in online marketplaces [55.41644538483948]
  2010年から2021年の間にオンラインマーケットプレースで発生した2億2500万トランザクションを含む2つのデータセットを分析した。 オンラインマーケットプレースにおける取引は、言語、生涯、製品、規制、技術に大きな違いがあるにもかかわらず、非常に類似したパターンを示す。
  論文  参考訳（メタデータ） (2021-12-16T18:00:47Z)
• Taking Over the Stock Market: Adversarial Perturbations Against Algorithmic Traders [47.32228513808444]
  本稿では,敵対的学習手法を用いて,攻撃者がアルゴリズム取引システムに影響を与える現実的なシナリオを提案する。 入力ストリームに追加されると、我々の摂動は将来目に見えないデータポイントのトレーディングアルゴリズムを騙すことができることを示す。
  論文  参考訳（メタデータ） (2020-10-19T06:28:05Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。