Cujo：有效检测和预防驱动下载攻击

JavaScript语言是当今互联网中活动和动态web内容的核心组件。然而，除了在增强web应用程序方面取得的巨大成功外，JavaScript还为所谓的随看随下---攻击利用web浏览器及其扩展中的漏洞来下载恶意软件。由于这些攻击中模糊处理的多样性和频繁使用，静态代码分析在实践中基本上是无效的。虽然动态分析和蜜罐提供了识别驱动下载攻击的方法，但当前的方法会产生很大的开销，这使得立即预防攻击变得非常困难。

在本文中，我们介绍了Cujo，一个自动检测和预防驱动下载攻击的系统。嵌入到web代理中，Cujo透明地检查网页并阻止恶意JavaScript代码的传递。使用有效的机器学习技术实时提取静态和动态代码特征，并分析恶意模式。我们在不同的实验中证明了Cujo的有效性，在这些实验中，它检测到94%的驱动下载，几乎没有错误警报，每个网页的平均运行时间为500毫秒，据我们所知，这是以前检测驱动下载攻击的工作中没有达到的质量。