Use este identificador para citar o ir al link de este elemento:
http://hdl.handle.net/1843/73807
Tipo: | Artigo de Evento |
Título: | Monitoramento e identificação de páginas de Phishing |
Título(s) alternativo(s): | Monitoring and identifying phishing pages |
Autor(es): | Heitor Damasceno Dorgival Olavo Guedes Neto Wagner Meira Junior Vitor Freire Welton Santos Elverton Fazzion Osvaldo Fonseca Italo Cunha Cristine Hoepers Klaus Steding-jessen Marcelo Henrique Chaves |
Resumen: | Campanhas de phishing frequentemente utilizam paginas Web que imitam paginas legıtimas para enganar as vıtimas. Apesar dos esforcos da comunidade cientıfica em combater essa atividade, o phishing fica cada vez mais sofisticado e continua fazendo vıtimas. Neste artigo apresentamos um novo arcabouco de monitoramento de paginas de phishing que combina tec- nicas que proveem escalabilidade e efetividade. Tambem estudamos os com- promissos existentes na complexa tarefa de construir modelos para identificar paginas de phishing. Mostramos que bases de dados representativas e atribu- tos do conteudo das paginas sao cruciais para construir modelos gerais. Nosso arcabouco de monitoramento e identificacao de paginas de phishing foi apli- cado a centenas de milhares de e-mails diarios, identificando uma centena de paginas de phishing, uma reducao de tres ordens de magnitude, e serve tambem de ponto de partida para direcionar esforcos futuros de combate ao phishing. |
Abstract: | Phishing campaigns frequently employ Web pages that mimic legit- imate pages to fool victims into providing sensitive information. Despite the research community’s continued effort to address these malicious activities, phishing becomes ever more sophisticated and continues making victims. In this paper we present a new phishing Web page monitoring framework that combines multiple techniques to achieve scalability and effectiveness. We also study trade-offs in the complex task of training models for identifying phishing Web pages. We show that representative datasets and features about the content of phishing Web pages are crucial for building general models. Our framework has been applied to hundreds of thousands of daily e-mails, and identified about one hundred phishing pages, a reduction of three orders of magnitude, and also serves as starting point for future phishing mitigation efforts |
Asunto: | Cibersegurança Computadores - Medidas de Segurança Fraude na Internet |
Idioma: | por |
País: | Brasil |
Editor: | Universidade Federal de Minas Gerais |
Sigla da Institución: | UFMG |
Departamento: | ICX - DEPARTAMENTO DE CIÊNCIA DA COMPUTAÇÃO |
Tipo de acceso: | Acesso Aberto |
Identificador DOI: | https://doi.org/10.5753/sbrc.2021.16734 |
URI: | http://hdl.handle.net/1843/73807 |
Fecha del documento: | 2021 |
metadata.dc.url.externa: | https://sol.sbc.org.br/index.php/sbrc/article/view/16734 |
metadata.dc.relation.ispartof: | Simpósio Brasileiro de Redes de Computadores e Sistemas Distribuídos |
Aparece en las colecciones: | Artigo de Evento |
archivos asociados a este elemento:
archivo | Descripción | Tamaño | Formato | |
---|---|---|---|---|
Monitoramento e Identificac ̧ ̃ao de P ́aginas de Phishing.pdfA.pdf | 405.55 kB | Adobe PDF | Visualizar/Abrir |
Los elementos en el repositorio están protegidos por copyright, con todos los derechos reservados, salvo cuando es indicado lo contrario.