論文の概要: A Data-Driven Analysis of Infostealer Malware Victims

• arxiv url: http://arxiv.org/abs/2609.30070v1
• Date: Thu, 24 Sep 2026 16:27:39 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-25 21:10:10.101664
• Title: A Data-Driven Analysis of Infostealer Malware Victims
• Title（参考訳）: 情報ステアラーマルウェア被害者のデータ駆動分析
• Abstract要約: 私たちは、不正にソースされたインフォステラーログを再現可能な研究成果物に変換するプライバシー保護パイプラインを構築します。 我々は、複数のインフォステラーファミリーのログから170,298人の犠牲者のデータセットを構築するためにこれを使用します。 我々は、法律強化ドメイン、政府および軍事サービス、および8つのアイビーリーグ大学を含む、高価値組織に対する妥協された資格証を識別する。
• 参考スコア（独自算出の注目度）: 4.622429954443263
• License: http://creativecommons.org/licenses/by-nc-nd/4.0/
• Abstract: Infostealer malware infects devices worldwide and harvests their most sensitive contents: credentials, browser sessions, private keys, and access certificates. Yet its impact on victims remains difficult to study without an ethical, legal, and curated research dataset. To close this gap, we build a privacy-preserving pipeline that turns illicitly sourced infostealer logs into a reproducible research artifact, minimizing sensitive data while preserving measurement utility, and use it to construct a dataset of 170,298 victims from logs of multiple infostealer families. Analyzing these victims, we find that the most compromised services mirror the world's most popular platforms, with gaming and entertainment services strongly overrepresented. Within the sample we identify compromised credentials for high-value organizations, including law-enforcement domains, government and military services, and all eight Ivy League universities, as well as substantial exposure of security-critical infrastructure and of financial, remote-access, and development platforms. Victims also show widespread credential reuse and significant revictimization risk, overlapping with phishing and ransomware victim populations. We release the first anonymized victim-level infostealer dataset under controlled access to enable ethical, privacy-preserving, and reproducible research on information security and victim behavior.
• Abstract（参考訳）: Infostealerのマルウェアは、世界中のデバイスに感染し、最も機密性の高いコンテンツ(認証情報、ブラウザセッション、プライベートキー、アクセス証明書)を収集する。 しかし、倫理的、合法的、キュレートされた研究データセットなしでは、被害者への影響は依然として困難である。 このギャップを埋めるために、不正にソースされたインフォステラーログを再現可能な研究成果物に変換し、測定ユーティリティを保ちながら機密データを最小化し、複数のインフォステラーファミリーのログから170,298人の犠牲者のデータセットを構築するためのプライバシー保護パイプラインを構築します。 これらの犠牲者を分析してみると、最も妥協されたサービスは世界で最も人気のあるプラットフォームを反映しており、ゲームやエンターテイメントサービスは強く誇張されている。 サンプルの中では、法律強化ドメイン、政府および軍事サービス、およびアイビーリーグの8大学すべてを含む、高価値組織に対する妥協された資格情報、および、セキュリティクリティカルなインフラと、財務、遠隔アクセス、開発プラットフォームをかなり暴露した。 被害者はまた、フィッシングやランサムウェアの被害者集団と重複し、広範囲にわたる信用的再利用と相当な再活性化リスクも示している。 我々は、情報セキュリティと被害者の行動に関する倫理的、プライバシー保護、再現可能な研究を可能にするために、制御されたアクセス下で、最初の匿名化された被害者レベルのインフォステラーデータセットをリリースする。

関連論文リスト

• Analyzing Concentration, Temporal Routines and Targeting in Public Ransomware Leak Site Data [4.770429867462457]
  被害者への圧力を高めるため、ほとんどのグループは、被害者に関する情報が公開されるいわゆるデータ漏洩サイトを主催している。 リークサイトポストをランサムウェアグループの行動トレースとして使用し、325グループから27,000以上の投稿からなるデータセットを作成しました。 以上の結果から,集団は完全にランダムに振る舞うわけではないことが示唆された。その代わりに,漏洩現場で発見された観測可能な痕跡は,活動の集中,時間的ルーチン,選択パターンを示している。
  論文  参考訳（メタデータ） (2026-05-23T12:50:53Z)
• Profiling for Pennies: Unveiling the Privacy Iceberg of LLM Agents [52.02752011119451]
  我々は人間の意識のレンズを通して現実世界におけるプライバシーの認識を調査する。 我々は、現実世界の人間のプライバシーリスクを3段階に分類するPrivacyIcebergを提案する。
  論文  参考訳（メタデータ） (2026-05-07T13:21:44Z)
• The Conundrum of Trustworthy Research on Attacking Personally Identifiable Information Removal Techniques [12.725838159837288]
  PII除去法により消毒された文書は,再建攻撃に対して脆弱であることを示す。 我々は、既存の攻撃の評価を批判的に分析し、データ漏洩とデータ汚染が適切に緩和されていないことを発見した。 PII除去手法の脆弱性を客観的に評価できるのは,真にプライベートなデータのみである,と結論付けている。
  論文  参考訳（メタデータ） (2026-03-09T10:38:43Z)
• InfoDecom: Decomposing Information for Defending against Privacy Leakage in Split Inference [1.012886157573601]
  分割推論(SI)により、ユーザは生データを直接送信することなく、ディープラーニング(DL)サービスにアクセスできるようになる。 データ再構築アタック(DRA)は、クライアントからサーバに送信されたスマッシュされたデータから元の入力を復元する。 本稿では,まず冗長な情報を分解して除去し,理論的に保証されたプライバシを提供するために校正されたノイズを注入する防衛フレームワークInfoDecomを提案する。
  論文  参考訳（メタデータ） (2025-11-17T13:36:40Z)
• Assessing metadata privacy in neuroimaging [2.176772544213644]
  OpenNeuroで公開されている6つのニューロイメージングデータセットのデータについてレビューした。 プライバシーは一般的によく維持されており、重大な脆弱性はまれである。 これらのリスクに対処し、より安全なデータ共有を可能にするための実践的な対策を概説する。
  論文  参考訳（メタデータ） (2025-09-18T12:56:03Z)
• A False Sense of Privacy: Evaluating Textual Data Sanitization Beyond Surface-level Privacy Leakage [77.83757117924995]
  我々は、データリリース時の個人のプライバシーリスクを定量化するために、再識別攻撃を評価する新しいフレームワークを提案する。 本手法は, 衛生データから年齢や物質使用履歴などのセンシティブな属性を推測するために, 一見無害な補助情報を利用できることを示す。
  論文  参考訳（メタデータ） (2025-04-28T01:16:27Z)
• Investigating Vulnerabilities of GPS Trip Data to Trajectory-User Linking Attacks [49.1574468325115]
  単一旅行からなるGPS旅行データセットにおいて,ユーザ識別子を再構築する新たな攻撃を提案する。 個人識別が削除された場合でも再識別のリスクは大きい。 さらなる調査では、少数の人しか訪れていない場所を頻繁に訪れているユーザーは、再識別に弱い傾向にあることが示されている。
  論文  参考訳（メタデータ） (2025-02-12T08:54:49Z)
• Securing The Future Of Healthcare: Building A Resilient Defense System For Patient Data Protection [0.0]
  この研究は、勾配ボオスティング機械学習モデルを用いて、医療データ漏洩の深刻度を予測する。 その結果、ハッキングとITインシデントは、医療業界で最も一般的なタイプの違反であることがわかった。 モデル評価の結果,勾配向上アルゴリズムは良好に動作することがわかった。
  論文  参考訳（メタデータ） (2024-07-23T04:25:35Z)
• Reinforcement Learning on Encrypted Data [58.39270571778521]
  本稿では,DQNエージェントが,離散的かつ連続的な状態空間を持つ環境でどのように動作するかを予備的,実験的に検討する。 その結果,非決定論的暗号が存在する場合でも,エージェントは依然として小さな状態空間で学習することができるが,より複雑な環境では性能が低下することがわかった。
  論文  参考訳（メタデータ） (2021-09-16T21:59:37Z)
• Give more data, awareness and control to individual citizens, and they will help COVID-19 containment [74.10257867142049]
  連絡先追跡アプリは、多くの国で大規模採用が提案されている。 中央集権的なアプローチは、市民のプライバシーと不必要に強力なデジタル監視に対する懸念を提起する。 我々は、個人の「個人データストア」にのみ連絡先と位置情報を収集する分散的アプローチを提唱する。
  論文  参考訳（メタデータ） (2020-04-10T20:30:37Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。