暗网已成为分发攻击者进行操作所需的一切所需的枢纽。exploits很容易获得,从零日漏洞到完全开发的漏洞利用工具包。这些工具通常带有详细的说明,即使是具有有限技术专长的攻击者也可以有效地使用它们。折衷帐户的凭据,无论是公司网络,云服务还是个人资料,都以充满活力的在线市场进行交易,价格取决于目标的价值。预包装的恶意软件,例如勒索软件即服务平台和信息偷走的木马,也很容易访问,大量泄漏的个人数据也可以访问,这些数据会促进网络钓鱼和身份盗窃等次要攻击。
个人身份信息 (PII) 是用于识别个人的任何信息。这种类型的数据在暗网上非常有价值,尤其是与凭证信息结合使用时。示例包括全名、带邮政编码的账单地址、出生日期、电子邮件地址、护照号码、国家身份证号码和电话号码。它还包括与某人的在线状态相关的任何内容,例如社交媒体资料。即使是泄露的手机号码等信息也可能被威胁行为者利用进行 SIM 卡交换等社会工程活动,犯罪分子会利用 SIM 卡交换来绕过多因素身份验证并获得对在线帐户的未经授权的访问。
摘要 尽管对网络安全的各个方面做出了重大贡献,但网络攻击仍然令人遗憾地呈上升趋势。越来越多的国际公认实体(如美国国家科学基金会和美国国家科学技术委员会)注意到人工智能可以帮助分析数十亿个日志文件、暗网数据、恶意软件和其他数据源,以帮助执行基本的网络安全任务。我们举办第一届人工智能网络安全分析研讨会(半天;与 ACM KDD 同地举办)的目标是聚集学术界和从业者,为人工智能网络安全分析的最新工作做出贡献。我们组建了一个优秀的跨学科计划委员会,该委员会在人工智能网络安全分析的各个方面拥有丰富的专业知识,以评估提交的工作。在 CTI、漏洞评估和恶意软件分析领域为半天研讨会做出了重大贡献。