PhishTank

PhishTank是一个基于社区的反钓鱼服务，围绕疑似钓鱼网站的举报和验证而构建。它于2006年10月由企业家David Ulevitch作为他创立的域名和互联网安全公司OpenDNS的一项倡议推出。PhishTank并非主要作为传统商业安全产品运作，而是发展为一个协作信息交换所：用户提交他们认为用于钓鱼的URL，社区通过验证过程评估这些提交。 该服务解决了在线安全中的一个实际问题。钓鱼活动经常模仿银行、支付提供商、网络邮件服务、零售商、雇主和其他受信任的组织，同时快速更换域名和托管基础设施。因此，一个共享的已报告和已验证网站数据库可以帮助安全公司、浏览器、邮件提供商、网络运营商、研究人员和最终用户比孤立检测系统更快地识别恶意目的地。PhishTank已提供其数据供下载，并通过应用程序编程接口提供，包括商业用途，但须遵守其适用的许可条款。 该数据库已被广泛的安全、互联网、研究和通信组织使用或集成。引用的用户和采用者包括Opera、Web of Trust、Yahoo! Mail、McAfee、反钓鱼工作组、卡内基梅隆大学、Mozilla、Kaspersky、Firetrust、FINRA、Avira、SURBL、用于ClamAV的Sanesecurity以及PhishTank SiteChecker等。这些关系说明了该服务作为声誉和威胁情报数据的上游来源，而不是拥有大量打包产品的消费品牌。 在OpenDNS被Cisco收购后，PhishTank系统的责任被转移到Cisco Talos，即Cisco的威胁情报组织。因此，该服务成为更大安全研究环境的一部分，同时保留其社区提交模式。2018年，宣布重建网站以增加功能并改善用户体验。2020年，在服务描述为报告系统遭到重大滥用之后，新用户注册被禁用。该限制旨在保护提交的质量和可靠性，同时平台被重新考虑和重新设计。 因此，PhishTank的持续身份是面向公众的威胁情报社区和数据服务，而不是独立的软件供应商。其价值取决于提交证据的质量、验证过程、数据对下游用户的可用性以及抵御操纵的能力。Cisco Talos已描述重新思考服务架构、改进滥用预防、提高性能以及纳入机器学习辅助钓鱼识别的努力。公开可用的材料并未确立PhishTank本身的独立公司实体、独立财务报告或传统高管结构。

PhishTank起源于2000年代中期，旨在通过集体审查和集中分发使钓鱼报告更有用。David Ulevitch于2006年10月作为OpenDNS的一个分支推出了该服务。其运营理念简单但具有影响力：遇到疑似钓鱼的人可以提交相关URL，而其他参与者可以评估该网站是否代表真正的钓鱼威胁。由此产生的记录随后可被需要当前恶意网站信息的组织使用。 这种模式反映了钓鱼快速变化的性质。欺诈网站通常寿命短，使用一次性域名或受感染的托管基础设施，并紧密模仿合法品牌以逃避简单过滤。共享存储库可以结合许多观察者的报告，并使经过验证的指标可供浏览器供应商、电子邮件提供商、安全公司、大学、金融组织和研究人员使用。因此，PhishTank发展成为公众参与和专业安全操作之间的桥梁。 其数据通过可下载数据集和API提供，商业使用在服务许可条件下允许。该数据库被广泛的组织使用或提供，包括Opera、Web of Trust、Yahoo! Mail、McAfee、反钓鱼工作组、卡内基梅隆大学、Mozilla、Kaspersky、Firetrust、FINRA、Avira、SURBL、用于ClamAV的Sanesecurity以及其他安全或互联网服务项目。这个生态系统使PhishTank的重要性超越其自身网站：其记录可被纳入检测、声誉、过滤、研究和用户保护工作流程。 在OpenDNS被Cisco收购后，发生了重大组织变革。PhishTank的系统被转移到Cisco Talos，使该服务能够位于大型威胁情报和安全研究组织内。这一转变并未消除数据库的社区特性，但更加强调运营可靠性、滥用抵抗以及与更广泛安全能力的集成。 2018年，PhishTank宣布将重建网站并引入新特性和功能。在平台受到滥用影响后，该项目变得更加紧迫。2020年，新用户注册被禁用，限制了额外账户的创建，同时重新考虑服务的运营模式。该限制旨在解决滥用并保护报告完整性，而不是停止数据库。 随后与Cisco Talos Communities相关的重新设计计划侧重于重建系统、提高性能、提供更好的支持以及使用机器学习技术辅助钓鱼识别。Joel Esler在领导或参与相关Cisco Talos Communities工作时与此工作相关；他于2021年离开Cisco Talos。公开来源未提供重新设计实施的完整说明、当前高管名单或PhishTank的独立公司结构。该服务仍最好被理解为与Cisco相关的、社区驱动的反钓鱼数据平台，其核心贡献是收集、验证和分发钓鱼情报。

• 2020

  暂停新用户注册

  [1]PhishTanken.wikipedia.org

  在系统遭到滥用后，新用户注册被移除，同时重新考虑服务的未来设计和保障措施。

• 2018

  宣布网站重建

  [1]PhishTanken.wikipedia.org

  PhishTank宣布计划重建其网站并增加新功能。

• 2013

  OpenDNS被Cisco收购

  [1]PhishTanken.wikipedia.org

  在Cisco收购OpenDNS后，PhishTank系统被转移到Cisco Talos。

• 2006

  PhishTank推出

  [1]PhishTanken.wikipedia.org

  David Ulevitch于10月推出PhishTank，作为与OpenDNS相关的社区服务，用于报告和验证疑似钓鱼网站。

一个社区驱动的钓鱼情报和验证服务，为安全、互联网、研究和通信组织提供共享威胁数据。

• 威胁情报数据库 · 2006

  PhishTank社区数据库

  核心服务收集被提交为疑似钓鱼网站的URL，并记录社区验证的结果。该数据库为安全从业者和互联网服务提供商提供了共享的钓鱼指标来源，可补充专有检测系统。其有用性取决于报告的时效性、验证质量以及对欺诈或滥用提交的控制。

• 安全API

  PhishTank API

  API提供对PhishTank记录的程序化访问，使外部应用程序和安全服务能够查询或整合钓鱼信息。它旨在用于过滤、声誉检查、研究工具和自动分析等集成。公开材料表明，数据可在限制性许可下用于商业用途。

• 威胁数据分发

  PhishTank数据下载

  可下载数据允许组织和研究人员批量获取钓鱼指标，而不是查询单个记录。这种分发模式支持离线分析、安全研究、邮件和网络过滤以及下游声誉列表的维护。

• 网站安全检查器

  PhishTank SiteChecker

  PhishTank SiteChecker是与PhishTank数据生态系统相关的服务或集成，允许用户或应用程序检查网站是否已被识别为钓鱼威胁。具体实现和产品细节在可用参考材料中未确定。

• 2020

  暂停新用户注册战略

  背景

  该服务经历了其报告系统的重大滥用，对社区生成的威胁数据的可靠性构成风险。

  采取的行动

  PhishTank移除了新用户注册，并在服务被重新考虑和重新设计期间保持关闭。

  后续影响

  该限制减少了新参与者提交报告的能力，并成为改善滥用预防、操作速度和检测质量的更广泛努力的一部分。

  来源

• 2018

  重建PhishTank网站战略

  背景

  现有服务需要现代化和额外功能，以支持其社区报告和数据分发角色。

  采取的行动

  PhishTank宣布计划重建网站，并增加新特性和功能。

  后续影响

  重建成为平台架构、性能、支持和滥用控制更广泛重新考虑的一部分。

  来源

1. 1PhishTanken.wikipedia.org