Use este identificador para citar ou linkar para este item: http://repositorio.roca.utfpr.edu.br/jspui/handle/1/8290
Título: Estudo e análise dos grupos hackers que realizam desfiguração de páginas Web no Brasil
Título(s) alternativo(s): Study and analysis of hacker’s groups that perform defacement of Web pages in Brazil
Autor(es): Silva Júnior, Nelson Vieira da
Orientador(es): Campiolo, Rodrigo
Palavras-chave: Sites da Web
Mineração de dados (Computação)
Web sites
Data mining
Data do documento: 28-Nov-2017
Editor: Universidade Tecnológica Federal do Paraná
Câmpus: Campo Mourao
Referência: SILVA JÚNIOR, Nelson Vieira da. Estudo e análise dos grupos hackers que realizam desfiguração de páginas Web no Brasil. 2017. 57 f. Trabalho de Conclusão de Curso (Graduação) - Universidade Tecnológica Federal do Paraná, Campo Mourão, 2017.
Resumo: Desfiguração de páginas é uma forma comum de ataque em sítios Web, onde o conteúdo do sítio é totalmente ou parcialmente substituído por um atacante que inclui conteúdos como, textos, imagens e formas de assinatura do invasor ou manifestações ofensivas direcionada a política ou causas sociais. As consequências da desfiguração pode variar entre financeira e moral, portanto, investigar essas ações e registrar essas ocorrências são de grande valia para a segurança computacional, tornando-se medidas de prevenção ou alertas antecipados. Este trabalho tem como objetivo investigar grupos hackers direcionados a desfiguração de páginas no Brasil, com o intuito de extrair informações de inteligência para o monitoramento desses grupos e de padrões usados nas desfigurações que possibilitem o desenvolvimento de mecanismos de detecção automática e sistemas de alertas antecipados. Para isso foi coletado o HTML dos sítios que sofreram desfiguração e que foram registrados no Zone-H criando uma base de dados para que a mesma seja processada através de técnicas de mineração de texto. Através do processamento do HTML e da caracterização da base de dados, foi possível extrair os principais grupos/indivíduos que atuam no Brasil, caracterizando os domínios que esses tendem a atacar. Além disso foi obtido os horários e dias da semana que mais ocorrem desfiguração, foi extraído de redes sociais e confirmou-se que os ataques são divulgados pelas redes. Padrões individuais e gerais foram extraídos, obtendo também os principais termos utilizados nas desfigurações. Conclui-se que através das técnicas utilizadas foi possível evidenciar os grupos/indivíduos que mais atuam no Brasil e que a partir disso foi possível criar uma base de informações que poderá ser utilizada por mecanismos de detecção e de sistema antecipado de alerta.
Abstract: Deface or defacement is a common form of attack on Web sites, where the content of the site is totally or partially replaced by an attacker that includes content such as, texts, images and signature forms of the attacker or manifestations offensive policies or social causes. The consequences of page defacement may vary between financial and moral, so investigating such actions and recording such occurrences are of great value to computer security as this can become preventive measures or early warning. It aims to investigate hacker groups aimed at the disfigurement of pages in Brazil, in order to extract intelligence information for the monitoring of these groups and patterns used in the disfigurations that allow the development of mechanisms of automatic detection and early warning systems. For this, the HTML of the sites that have been disfigured were collected and recorded in Zone-H, creating a database to be processed through text mining techniques. Through the processing of the HTML and the characterization of the database, it was possible to extract the main groups/individuals that operate in Brazil, characterizing the domains that these tend to attack. In addition it was obtained the schedules and days of the week that most occur disfigurement, was extracted from social networks and it was confirmed that the attacks are released by the networks. Individual and general standards were extracted, also obtaining the main terms used in the disfigurations. It is concluded that through the techniques used it was possible to highlight the groups/individuals that most act in Brazil and that from this it was possible to create a base of information that could be used by detection mechanisms and early warning system.
URI: http://repositorio.roca.utfpr.edu.br/jspui/handle/1/8290
Aparece nas coleções:CM - Ciência da Computação

Arquivos associados a este item:
Arquivo Descrição TamanhoFormato 
hackersdesfiguracaopaginasbrasil.pdf1,31 MBAdobe PDFVisualizar/Abrir


Os itens no repositório estão protegidos por copyright, com todos os direitos reservados, salvo quando é indicado o contrário.