[发明专利]用于网络钓鱼和品牌保护的系统和方法、计算机可读介质

说明书

用于网络钓鱼和品牌保护的系统和方法、计算机可读介质。本公开描述了与经由模仿检测进行网络钓鱼和品牌保护有关的系统、方法和计算机可读介质。在一些实施方式中，可生成与网页关联的临时页面简档。该临时页面简档可包括图像组件、几何信息组件、样式组件和链接组件。可检索一个或更多个基线页面简档。可将临时页面简档与所述一个或更多个基线页面简档进行比较。可确定临时页面简档与所述一个或更多个基线页面简档不匹配。可生成指示针对网页检测到欺诈的警示以显示给用户。

相关申请的交叉引用

本申请要求于2015年8月5日提交的美国申请No.14/818,875的权益，其公开通过引用并入本文，如同全文阐述一样。

技术领域

本公开总体上涉及用于经由模仿(copycat)检测进行网站的网络钓鱼(phishing)和品牌保护的系统和方法。

背景技术

随着恶意软件保护变得更有效，网络钓鱼和模仿网站的使用越来越多，其使用社交工程来使用户相信其合法性，捕获来自用户的证书并创建欺诈性交易。目前的解决方案依靠模糊域名匹配、证书和安全检查、域/IP信誉和用户报告名单来识别潜在有害的网站。用于识别潜在有害网站的一些机制可利用内容分类引擎，该内容分类引擎可处理网页并基于网页上显示的内容来对网页进行分类。

发明内容

本发明的一方面涉及一种计算机可读介质，所述计算机可读介质包括计算机可执行指令，所述计算机可执行指令在被至少一个处理器执行时使得所述至少一个处理器至少：计算网页中的第一图像的第一散列和所述网页中的第二图像的第二散列，所述第二图像与所述第一图像不同，所述第一散列与所述第二散列分开；生成所述网页的图像组件、几何信息组件、样式组件和链接组件，所述图像组件包括所述第一散列和所述第二散列；使用所述图像组件、所述几何信息组件、所述样式组件和所述链接组件生成与所述网页关联的临时页面简档；检索一个或更多个基线页面简档；使用模糊匹配MinHash算法将所述临时页面简档与所述一个或更多个基线页面简档进行比较；确定所述临时页面简档与所述一个或更多个基线页面简档不匹配；以及基于所述临时页面简档与所述一个或更多个基线页面简档不匹配的确定，生成警示以显示给用户，该警示指示针对所述网页检测到欺诈。

本发明的另一方面涉及一种用于网络钓鱼和品牌保护的系统，该系统包括：至少一个存储器，所述至少一个存储器包括计算机可执行指令；以及至少一个处理器，所述至少一个处理器执行所述计算机可执行指令以：计算网页中的第一图像的第一散列和所述网页中的第二图像的第二散列，所述第二图像与所述第一图像不同，所述第一散列与所述第二散列分开；生成所述网页的图像组件、几何信息组件、样式组件和链接组件，所述图像组件包括所述第一散列和所述第二散列；使用所述图像组件、所述几何信息组件、所述样式组件和所述链接组件生成与所述网页关联的临时页面简档；检索一个或更多个基线页面简档；使用模糊匹配MinHash算法将所述临时页面简档与所述一个或更多个基线页面简档进行比较；确定所述临时页面简档与所述一个或更多个基线页面简档不匹配；以及基于所述临时页面简档与所述一个或更多个基线页面简档不匹配的确定，生成警示以显示给用户，该警示指示针对所述网页检测到欺诈。