Please use this identifier to cite or link to this item:
http://hdl.handle.net/1843/73814
Type: | Artigo de Evento |
Title: | Uma metodologia para agrupamento e extração de informações de URLs de Phishing |
Other Titles: | A methodology for grouping and extracting information from phishing URLs |
Authors: | W. A. R. Santos Elverton Fazzion Osvaldo Fonseca Italo Cunha Marcelo Henrique Chaves Cristine Hoepers Klaus Steding-jessen Dorgival Olavo Guedes Neto Wagner Meira Junior |
Abstract: | Apesar de avanços em mecanismos de prevenção e mitigação, o phishing continua uma ameaça. Uma das razões disso é que o agente responsável pelo envio dessas mensagens, o phisher, aprimora suas técnicas continuamente. Neste trabalho estudamos e caracterizamos um destes aprimoramentos: o uso pelos phishers de cadeias de redirecionamentos para ludibriar mecanismos de identificação e evitar bloqueio da infraestrutura de hospedagem do conteúdo malicioso. Propomos um método para agrupamento de mensagens e URLs em campanhas de phishing, e desenvolvemos um arcabouço identificação da infraestrutura de hospedagem. Nossos resultados mostram que a infraestrutura de hospedagem das campanhas identificadas se concentra em provedores de computação em nuvem, mas que algumas campanhas são hospedadas por dispositivos em provedores de rede, possivelmente em dispositivos infectados. Isso indica diferentes abordagens de phishers, sugerindo esforços em diferentes frentes de combate. |
Abstract: | Despite advances in prevention and mitigation mechanisms, phishing remains a threat. One of the reasons for this is that the agent responsible for sending these messages, the phisher, continually improves his techniques. In this work we study and characterize one of these improvements: the use by phishers of redirect chains to deceive identification mechanisms and avoid blocking the infrastructure hosting malicious content. We propose a method for grouping messages and URLs in phishing campaigns, and develop a framework for identifying the hosting infrastructure. Our results show that the hosting infrastructure of the identified campaigns is concentrated on cloud computing providers, but that some campaigns are hosted by devices on network providers, possibly on infected devices. This indicates different approaches by phishers, suggesting efforts on different fronts. |
Subject: | Malwares Mineração de dados (Computação) Sites da Web |
language: | por |
metadata.dc.publisher.country: | Brasil |
Publisher: | Universidade Federal de Minas Gerais |
Publisher Initials: | UFMG |
metadata.dc.publisher.department: | ICX - DEPARTAMENTO DE CIÊNCIA DA COMPUTAÇÃO |
Rights: | Acesso Aberto |
metadata.dc.identifier.doi: | https://doi.org/10.5753/reic.2020.1748 |
URI: | http://hdl.handle.net/1843/73814 |
Issue Date: | 2019 |
metadata.dc.url.externa: | https://journals-sol.sbc.org.br/index.php/reic/article/view/1748/1597 |
metadata.dc.relation.ispartof: | Concurso de Trabalhos de Iniciação Científica |
Appears in Collections: | Artigo de Evento |
Files in This Item:
File | Description | Size | Format | |
---|---|---|---|---|
Uma Metodologia para Agrupamento .pdfA.pdf | 1.15 MB | Adobe PDF | View/Open |
Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.