[发明专利]反击对用户的计算设备的攻击的系统和方法

说明书

本发明公开了用于反击对用户的计算设备的攻击的系统和方法，用户通过该计算设备与存储关于用户的个人数据的服务进行交互。采集关于服务的数据以及关于设备自身的数据，用户通过设备与该服务交互。分析收集的数据以检测何时由于关于用户的个人数据从至少一个服务的数据外泄而发生对设备的网络攻击。在用于另一用户的至少一个设备的攻击向量的特征中找到匹配的情况下，为了反击该网络攻击而选择动作并将其发送到相应集群的所有用户的设备，该另一用户的设备属于该相应集群。

技术领域

本发明涉及计算机安全和用于保护用户的计算设备免受黑客的计算机攻击的方案，更具体地涉及检测且反击对用户的计算设备的攻击的系统和方法。

背景技术

目前，由于信息技术(Information Technology，IT)，服务业已显著发展。大型服务供应商使用IT提供IT支持和普通服务(诸如电子邮件服务或社交网络、通过因特网购买和支付)。大多数公司具有使用IT服务的基础设施，其中，用户的数据经常被存储在该基础设施的数据库中。使用这类数据库，健身俱乐部例如可以向用户通知活动或折扣，且还向用户通知其即将结束的订阅或从用户接收关于所提供服务的质量的反馈。

伴随目前IT服务的多样化，来自黑客的对这些IT服务的恶意网络攻击的数量也稳步增长。在成功攻击的情况下，黑客获得对用户的个人数据的访问，这可能对用户造成财务或精神上损害。一方面，用户注册服务是必需的(至少是为了防止不当行为的情况)。另一方面，每个服务包含存储使用该服务的用户的数据的数据库，且因此该数据由于对该服务的成功攻击而可能变为可访问的。

频繁地对这类服务进行所谓的目标性攻击。目标性攻击为针对具体的服务供应商、公司、组织或政府机构的直接攻击。安全应用程序的开发商提供用于反击这类攻击的方案。例如，已知的用于反击目标性攻击的系统对与特定公司相关联的安全事件分类、识别目标性攻击、且采取措施以反击这类攻击。

然而，实际上不可能防止关于用户的数据从这类服务的所有泄漏。由于在成功攻击情况下的数据库泄漏，因此服务的用户频繁地遭遇对其设备的后续攻击，诸如侵入性电话、垃圾邮件和SMS消息、恶意文件和网络钓鱼链接。应当注意，在该情况下，攻击没有明确地与设备模型或操作系统的类型相关，因为该服务的用户实际上被该服务而非被任意具体硬件或软件关联。

发明内容

本发明描述了一种系统和方法，其解决了所描述的在从用户通过设备与服务进行交互的所述服务发生数据泄露的情况下保护用户的所述设备的问题。

根据本发明的一个方面，提供了一种用于反击对计算设备的网络攻击的计算机实现方法，用户通过所述计算设备与保存关于所述用户的数据的服务进行交互。所述方法包括：接收与采集且存储多个用户的个人数据的服务相关联的服务数据，以及接收与多个计算设备相关联的设备数据，所述多个计算设备与所述多个用户相关联并且被配置成与所述服务交互。所述方法还包括：基于接收的所述服务数据和所述设备数据，检测由于所述用户的所述个人数据从所述服务的数据外泄而发生对所述多个计算设备中的至少一者的网络攻击。所述方法包括：生成所述多个计算设备的子集的集群，以及基于接收的所述设备数据，识别所述网络攻击的攻击向量。所述方法包括：向所述集群中的计算设备的所述子集发送用于反击所述网络攻击的动作，其中，所述动作基于识别的所述攻击向量来确定。

在另一个方面中，接收的所述服务数据还包括所述多个用户的所述个人数据的至少一部分的可公开访问的泄露数据库。

在另一个方面中，基于规则检测所述网络攻击，所述规则具有如下条件：所述网络攻击包括对所述服务的参考且使用来自所述数据外泄的所述个人数据。

在另一个方面中，基于接收的所述设备数据识别所述网络攻击的所述攻击向量包括：确定所述网络攻击的来源包括第一用户交互的所述服务。

在另一个方面中，基于接收的所述设备数据识别所述攻击的所述攻击向量包括：确定作为所述攻击的目标的元素组，其中，所述元素组包括第一用户的电子邮件地址和所述第一用户的电话号码。