Sistema de detecção de phishing com base em query DNS
DOI:
https://doi.org/10.5902/2448190485266Palavras-chave:
Phishing, Detecção de phishing, DNS, cibersegurançaResumo
O fenômeno do ataque de phishing é uma questão que perdura na sociedade há mais de duas décadas, que afeta um número crescente de vítimas ao longo dos anos. Em vista desse persistente desafio, pesquisadores têm se empenhado na criação de soluções eficientes para a detecção e mitigação desse tipo de ataque. Nesse contexto, o presente trabalho propõe o desenvolvimento e demonstração de um sistema de detecção de phishing destinado a sistemas ARM, oferecendo uma implementação de fácil implantação por intermédio da tecnologia Docker. Além disso, o sistema faz uso do serviço de logs de um servidor DNS como parte integrante de sua estratégia de detecção. Essa iniciativa visa contribuir para a proteção cibernética, oferecendo uma abordagem robusta e prática para a identificação e prevenção de tentativas de phishing, assim buscando diminuir esse problema crescente.
Downloads
Referências
Aleroud, A. and Zhou, L. (2017). Phishing environments, techniques, and countermeasu-
res: A survey. Computers & Security, 68:160–196.
ARM, L. (2014). Arm architecture reference manual, armv7-a and armv7-r edition. Dis-
pon´ıvel em: https://developer.arm.com/documentation/ddi0406/
latest/. Acessado em Setembro de 2023.
Chiew, K. L., Yong, K. S. C., and Tan, C. L. (2018). A survey of phishing attacks: Their
types, vectors and technical approaches. Expert Systems with Applications, 106:1–20.
da Silva, C. M. R., Feitosa, E. L., and Garcia, V. C. (2020). Heuristic-based strategy for
phishing prediction: A survey of url-based approach. Computers & Security, 88.
de Almeida, R. A. O. C. B. (2022). Heuristic phishing detection based on web crawling
and user behaviour monitoring with a deterministic approach for cybersecurity.
Docker, I. (2023). Docker overview. Dispon´ıvel em: https://docs.docker.com/
get-started/overview/. Acessado em Setembro de 2023.
Internet Systems Consortium, I. (2023). Bind 9 administrator reference ma-
nual. Dispon´ıvel em: https://bind9.readthedocs.io/en/v9.18.14/
chapter1.html. Acessado em Setembro de 2023.
James, L. (2006). Chapter 1 - banking on phishing. In James, L., editor, Phishing Exposed,
pages 1–35. Syngress, Burlington.
Montagner, A. S. and Westphall, C. M. (2022). Uma breve an´alise sobre phishing. Revista
ComInG-Communications and Innovations Gazette, 6(1):46–56.
Network Working Group, I. (1987). Domain names - concepts and facilities. Dispon´ıvel
em: https://www.ietf.org/rfc/rfc1034.txt. Acessado em Setembro de
Python Software Foundation, I. (2022). What is python? executive summary. Dis-
pon´ıvel em: https://www.python.org/doc/essays/blurb/. Acessado
em Setembro de 2023.
SolidRun (2017). Cubox-i – the little computer that can. Dispon´ıvel em: https:
//www.solid-run.com/wiki/lib/exe/fetch.php?media=imx6:
cubox-i:brochure_imx6_cubox_2017-09-05.pdf. Acessado em
Setembro de 2023.
Systems, C. (2022). Phishtank. Dispon´ıvel em: https://phishtank.org/. Aces-
sado em Setembro de 2023.
Downloads
Publicado
Como Citar
Edição
Seção
Licença
Copyright (c) 2023 Revista ComInG - Communications and Innovations Gazette
Este trabalho está licenciado sob uma licença Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
Os manuscritos aceitos e publicados são de propriedade da revista ComInG.
Os originais deverão ser acompanhados de documentos de transferência de direitos autorais contendo assinatura dos autores.
A carta de direitos autorais deve ser enviada para o e-mail coming@inf.ufsm.br
É vedada a submissão integral ou parcial do manuscrito a qualquer outro periódico. A responsabilidade do conteúdo dos artigos é exclusiva dos autores.
É vedada a tradução para outro idioma sem a autorização escrita do Editor ouvida a Comissão Editorial.
ENGLISH
Manuscripts accepted and published are the property of the journal ComInG.
The originals must be accompanied by documentation of copyright transfer containing the signature of the authors.
You may not submit full or partial manuscript to another journal. The responsibility of the article's content is exclusive of the authors.
You may not translating into another language without the written permission of the Editor after consultation with the Editorial Board.
