Ataques automatizados de engenharia social utilizando o modelo oculto de Markov
Carregando...
Data
2018
Tipo de documento
Artigo Científico
Título da Revista
ISSN da Revista
Título de Volume
Área do conhecimento
Ciências Exatas e da Terra
Modalidade de acesso
Acesso embargado
Editora
Autores
Silva, Marcos Souza da
Junior, Rangel Espindola da Rosa
Orientador
Pereira, Max Roberto
Coorientador
Resumo
Given the large amount of data that is shared on social networks nowadays, this article presents an automated application of social engineering attacks that, with base on the collected information on the social network Twitter of a specified person, generates a sentence with a “malicious” link based on the most posted subject of this person. The developed application utilizes the Hidden Markov Model, a chain rewrite system based on the training and mining of collected data. This article is based on this fact and demonstrates that the social networks besides bringing entertainment can also be a big threat to your personal and/or professional life. Besides that, help companies to prevent that your employees become victims of social engineering attacks. Through a qualitative evaluation approach, it achieved in average of 76% of the success rate (correctly constructed sentences). In turn, a quantitative analysis showed that there were one or more accesses in 94% of the links sent.
Tendo em vista a grande quantidade de dados que é compartilhada nas redes sociais hoje em dia, este artigo apresenta uma aplicação automatizada de ataques de engenharia social que, com base em informações coletadas na rede social Twitter de uma pessoa específica, seja então gerada uma sentença juntamente com um link “malicioso” baseado nos assuntos mais publicados por essa pessoa. A aplicação desenvolvida utiliza o Modelo Oculto de Markov, um sistema de reescrita de cadeias com base no treinamento e mineração de dados coletados. O presente artigo se baseia neste fato e demonstra que as redes sociais além de trazer entretenimento, pode se tornar uma grande ameaça para sua vida pessoal e/ou profissional. Além disso auxiliar empresas para prevenir que seus funcionários sejam vítimas de engenharia social. Através da uma abordagem de avaliação qualitativa foi obtida em média 76% de taxa de acerto (frases construídas corretamente). Por sua vez, uma análise quantitativa demonstrou haver um ou mais acessos em 94% dos links enviados.
Tendo em vista a grande quantidade de dados que é compartilhada nas redes sociais hoje em dia, este artigo apresenta uma aplicação automatizada de ataques de engenharia social que, com base em informações coletadas na rede social Twitter de uma pessoa específica, seja então gerada uma sentença juntamente com um link “malicioso” baseado nos assuntos mais publicados por essa pessoa. A aplicação desenvolvida utiliza o Modelo Oculto de Markov, um sistema de reescrita de cadeias com base no treinamento e mineração de dados coletados. O presente artigo se baseia neste fato e demonstra que as redes sociais além de trazer entretenimento, pode se tornar uma grande ameaça para sua vida pessoal e/ou profissional. Além disso auxiliar empresas para prevenir que seus funcionários sejam vítimas de engenharia social. Através da uma abordagem de avaliação qualitativa foi obtida em média 76% de taxa de acerto (frases construídas corretamente). Por sua vez, uma análise quantitativa demonstrou haver um ou mais acessos em 94% dos links enviados.
Palavras-chave
Engenharia social, Redes sociais, Modelo oculto de Markov