近日在匹茲堡舉行的網(wǎng)絡犯罪之反網(wǎng)絡釣魚工作組的會議上，微軟發(fā)布了其收集的網(wǎng)絡釣魚情況所用方法和相關(guān)成果空間廣闊，引起了多方的關(guān)注認為。近年，微軟的研究人員一直在悄悄的通過Windows Live Toolbar上附加的一種擴展服務來收集網(wǎng)絡用戶遭到網(wǎng)絡釣魚事件攻擊的情況增強。

　　微軟研究院的Cormac Herley通過去年為時三個月的調(diào)查重要意義，發(fā)現(xiàn)超過500，000的網(wǎng)絡用戶(這些用戶都下載了網(wǎng)絡釣魚探測工具更加廣闊，這是Windows Live Toolbar工具的 Windows Live OneCare Advisor信息包的一部分)的密碼軌跡的重復使用來查明這些用戶有多少淪為網(wǎng)絡釣魚攻擊的獵物規劃。他在會上宣讀了他與同事Dinei Florencio合作撰寫的關(guān)于這次發(fā)現(xiàn)的論文。

　　研究表明每年大概有0.4%的網(wǎng)絡用戶把他們的信息泄露給網(wǎng)絡釣魚網(wǎng)站可以使用，盡管研究人員現(xiàn)在還不能統(tǒng)計金錢的損失是多少進入當下。

　　在演講結(jié)束后的采訪中，Herley說目前研究人員在決定網(wǎng)絡釣魚攻擊發(fā)生頻率的樣本堪比安全上網(wǎng)和發(fā)送電子郵件的人數(shù)應用領域，網(wǎng)絡釣魚事件極少發(fā)生保持競爭優勢。

　　“目前研究網(wǎng)絡釣魚的關(guān)鍵問題是很容易就可以準確的推斷人數(shù)，但是當你真真想找它時卻十分困難了發展機遇，”他說長效機製。

　　跟蹤站點之間密碼的重復使用，是確定網(wǎng)絡釣魚攻擊的行之有效的方法全技術方案，因為這種方法可以再現(xiàn)用戶遭到網(wǎng)絡釣魚陷阱的情形分享。一旦用戶成功上鉤，他們就會使用自己的用戶名和密碼登錄假冒的網(wǎng)站——例如信息化，美國銀行的官方網(wǎng)站方式之一。這樣網(wǎng)絡釣客(phisher)馬上就會獲取你的這些真實信息，然后在真正的網(wǎng)站上登錄來獲取你的帳號資料新型儲能。

　　Herley說創新能力，當網(wǎng)絡釣魚偵探使用同樣的密碼在兩個不同的站點上登錄的時候，網(wǎng)絡釣魚偵探(Phish Detective )就會把URL地址(Uniform Resource Locator ,在Internet的WWW服務程序上用于指定信息位置的表示方法)信息發(fā)送到微軟的服務器上範圍。有些情況下求得平衡，密碼的重復使用是合法的，因為很多網(wǎng)絡用戶在他們經(jīng)常訪問的站點上使用的是同樣的密碼;有些則不然空間廣闊，通過這一異常行為就可以發(fā)現(xiàn)網(wǎng)絡釣魚攻擊至關重要。

　　對于合法的密碼重復使用的跟蹤是很簡單的——例如，用戶在eBay和雅虎的郵箱上使用相同的密碼服務品質。他還說的發生，要想發(fā)現(xiàn)密碼是否在疑似釣魚站點上使用也是相當簡單，因為你的密碼可能正在一個你從來沒有聽說過的網(wǎng)站上使用采集圖片工具影響。

　　Herley說網(wǎng)絡圖片采集器重要手段，微軟在通過網(wǎng)絡釣魚偵探搜集數(shù)據(jù)盡最大的努力不濫用客戶的隱私。公司從沒有通過這一工具查詢某個用戶或是密碼信息技術的開發，它們所跟蹤的只是密碼重復使用的案例和URL信息日志研究與應用。同時，微軟也邀請第三方獨立機構(gòu)的監(jiān)督以保護客戶隱私更高效。

　　對于微軟是否會將網(wǎng)絡釣魚偵探應用與其它產(chǎn)品中這一問題全面協議，譬如說IE瀏覽器(它同樣具有反釣魚功能)中，Herley拒絕發(fā)表評論具體而言。目前的IE 7瀏覽器版本上的一個反網(wǎng)絡釣魚的過濾器會將網(wǎng)絡釣魚站點發(fā)送到微軟的分析機構(gòu)工具。根據(jù)微軟目前的產(chǎn)品發(fā)布計劃，IE 8瀏覽器可能會在2008年晚些時候或是2009年初在全球發(fā)布喜愛。