研究提出以社工诱饵为签名的信息窃取活动追踪框架，识别出 177 个真实活动

作者提出一套双框架系统，利用窃取日志中的受害者侧痕迹，把社工诱饵当作活动签名，将近乎实时的单次感染聚合成高保真信息窃取活动。该框架在软件与游戏生态分别建立流水线，能检出两个生态中全部大型和中型活动（一个中型游戏活动仅在与另一活动合并时被找回），小型活动检出效果下降。对 177 个真实活动的分析显示，软件类活动 60% 以上的感染集中在最初十天内，游戏类活动则持续时间越长增长越猛。