Estudo e análise dos grupos hackers que realizam desfiguração de páginas Web no Brasil

• Autor(a) principal: Silva Júnior, Nelson Vieira da
• Data de Publicação: 2017
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT))
• Texto Completo: http://repositorio.utfpr.edu.br/jspui/handle/1/6037
• topic: CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO; Sites da Web; Mineração de dados (Computação); Web sites; Data mining

Desfiguração de páginas é uma forma comum de ataque em sítios Web, onde o conteúdo do sítio é totalmente ou parcialmente substituído por um atacante que inclui conteúdos como, textos, imagens e formas de assinatura do invasor ou manifestações ofensivas direcionada a política ou causas sociais. As consequências da desfiguração pode variar entre financeira e moral, portanto, investigar essas ações e registrar essas ocorrências são de grande valia para a segurança computacional, tornando-se medidas de prevenção ou alertas antecipados. Este trabalho tem como objetivo investigar grupos hackers direcionados a desfiguração de páginas no Brasil, com o intuito de extrair informações de inteligência para o monitoramento desses grupos e de padrões usados nas desfigurações que possibilitem o desenvolvimento de mecanismos de detecção automática e sistemas de alertas antecipados. Para isso foi coletado o HTML dos sítios que sofreram desfiguração e que foram registrados no Zone-H criando uma base de dados para que a mesma seja processada através de técnicas de mineração de texto. Através do processamento do HTML e da caracterização da base de dados, foi possível extrair os principais grupos/indivíduos que atuam no Brasil, caracterizando os domínios que esses tendem a atacar. Além disso foi obtido os horários e dias da semana que mais ocorrem desfiguração, foi extraído de redes sociais e confirmou-se que os ataques são divulgados pelas redes. Padrões individuais e gerais foram extraídos, obtendo também os principais termos utilizados nas desfigurações. Conclui-se que através das técnicas utilizadas foi possível evidenciar os grupos/indivíduos que mais atuam no Brasil e que a partir disso foi possível criar uma base de informações que poderá ser utilizada por mecanismos de detecção e de sistema antecipado de alerta.