O projeto Sharingan é resultado da necessidade de detectar de forma rápida e automática, possíveis phishings, permitindo a detecção antes mesmo da publicação do site malicioso.
Foi notado que durante a execução do sistema, o mesmo nos apontou falsos positivos como no exemplo em que analisou imagens do site Mundo Docker, um site especializado em conteúdo de tecnologia mais especificamente sobre o uso da tecnologia Docker para conteinerização.
Neste nosso por exemplo, o método proposto identificou que na imagem analisada, "banco" era um termo que estava contido na análise desta imagem.
Ao analisar pessoalmente a imagem, foi constatado que se tratava de uma imagem de banco de dados e não de algo relacionado a banco como instituição financeira.
Melhorias
Como melhoria para o método proposto, é recomendado uma filtragem no conteúdo da análise da imagem para que assim diminua o números de falsos positivos.
Também é recomendado criar uma método inteligente e escalável para que seja possível armazenar os relatórios das análises sem comprometer o espaço em disco do ambiente utilizado.
O uso de processamento das imagens de forma paralela seria interessante para assim diminuir o tempo de análise ganhando assim mais performance na análise.
Automatizar o cadastro de termos mais utilizados em Phishing.
[1] Comentário enviado por danilo.roger em 25/06/2018 - 15:56h
Olá! Parabéns pelo artigo e iniciativa! Apenas um detalhe na página 3, onde cita o ranking dos países com base no gráfico da Kaspersky. Pelo que entendi a leitura do gráfico é em sentido horário com a associação das cores no rodapé (inciando pelo Vietnã em verde). Nesse caso o Brasil estaria com 4,47% (no texto cita 18,28%). Até mais!
[2] Comentário enviado por UrielRicardo em 25/06/2018 - 17:37h
[1] Comentário enviado por danilo.roger em 25/06/2018 - 15:56h
Olá! Parabéns pelo artigo e iniciativa! Apenas um detalhe na página 3, onde cita o ranking dos países com base no gráfico da Kaspersky. Pelo que entendi a leitura do gráfico é em sentido horário com a associação das cores no rodapé (inciando pelo Vietnã em verde). Nesse caso o Brasil estaria com 4,47% (no texto cita 18,28%). Até mais!
Muito obrigado, realmente acabei colocando a imagem errada na hora de montar o artigo, farei a correção muito obrigado pelo apoio. depois me diga o que achou da idéia!
[3] Comentário enviado por cizordj em 25/06/2018 - 18:54h
Gostei do nome, mas só um detalhe, na página três onde está escrito "O Brasil continua na liderança do ranking dos usuário que [...]" faltou um S na palavra 'usuário' para a concordância com o resto da frase e de bônus quero contar duas vezes que fui tentado por esses phishings.
1- Site falso da Apple, eu tinha um iPhone mas vendi há muito tempo e excluí a conta na Apple, há algumas semanas recebi um e-mail dizendo que eu tinha algumas pendências com a conta na Apple, então cliquei no link e tentei logar na conta, não deu certo e cliquei em 'Redefinir Senha' e apareceu um formulário muito esquisito que eu estava preenchendo de boas até que tinha um campo para inserir o número do cartão de crédito, código do cartão e a validade. Nossa eu parei na hora! Ainda mais porque tinha um * e era marcado como campo obrigatório. Fui olhar o endereço (eu estava mexendo pelo celular) e era um endereço gigantesco mas que tinha um Apple.com em negrito lá no meio, fui rastrear o local do site pelo IP e era da Nigéria, então era lógico a tentativa de phishing que fizeram contra mim.
2- Site falso dos Correios (Brasileiro)
Do jeito que o Brasil está nessa dificuldade para arrumar emprego, um amigo de mais idade me enviou no WhatsApp uma corrente, era uma mensagem dizendo que os correios estavam contratando pessoas mesmo sem experiência com salários que variam de R$ 2000,00 a R$ 4000,00 reais, era um link encurtado então eu cliquei. Também era um site bem mixuruca com a logo dos correios e para "deixar o currículo" tinha que preencher um formulário com um monte de informações pessoais, incluindo CPF. De novo, eu me toquei que era phishing pelo endereço grotesco que o site tinha.
[4] Comentário enviado por UrielRicardo em 25/06/2018 - 20:51h
[3] Comentário enviado por Cizordj em 25/06/2018 - 18:54h
Gostei do nome, mas só um detalhe, na página três onde está escrito "O Brasil continua na liderança do ranking dos usuário que [...]" faltou um S na palavra 'usuário' para a concordância com o resto da frase e de bônus quero contar duas vezes que fui tentado por esses phishings.
1- Site falso da Apple, eu tinha um iPhone mas vendi há muito tempo e excluí a conta na Apple, há algumas semanas recebi um e-mail dizendo que eu tinha algumas pendências com a conta na Apple, então cliquei no link e tentei logar na conta, não deu certo e cliquei em 'Redefinir Senha' e apareceu um formulário muito esquisito que eu estava preenchendo de boas até que tinha um campo para inserir o número do cartão de crédito, código do cartão e a validade. Nossa eu parei na hora! Ainda mais porque tinha um * e era marcado como campo obrigatório. Fui olhar o endereço (eu estava mexendo pelo celular) e era um endereço gigantesco mas que tinha um Apple.com em negrito lá no meio, fui rastrear o local do site pelo IP e era da Nigéria, então era lógico a tentativa de phishing que fizeram contra mim.
2- Site falso dos Correios (Brasileiro)
Do jeito que o Brasil está nessa dificuldade para arrumar emprego, um amigo de mais idade me enviou no WhatsApp uma corrente, era uma mensagem dizendo que os correios estavam contratando pessoas mesmo sem experiência com salários que variam de R$ 2000,00 a R$ 4000,00 reais, era um link encurtado então eu cliquei. Também era um site bem mixuruca com a logo dos correios e para "deixar o currículo" tinha que preencher um formulário com um monte de informações pessoais, incluindo CPF. De novo, eu me toquei que era phishing pelo endereço grotesco que o site tinha.
Tudo isso nesse ano ;)
Meu patrão, muito obrigado pelo apoio.quanto a pagina 3 estou em contato com o pessoal pra corrigir esses probleminhas, agradeço de coração.
Quanto a este projeto a ideia é que ele fosse totalmente customizável a ponto de ser possível detectar o que quiser, desde um phishing da apple até um dos correios.
E sim cara, essa é minha batalha diária pra pelo menos diminuir estes números.
Obrigado pelo apoio, de verdade.
[9] Comentário enviado por Tecnolobo em 29/06/2018 - 22:04h
Ótimo Artigo, bem informativo.
Apenas acho como na maioria das soluções se preocupam apenas em localizar e indicar o problema (Escudo) e não em tornar o processo de phishing "Desinteressante" para quem o pratica.
Viajando um pouco, falta um sistema a mais (Espada) que após seja detectado a fraude, busque atrapalhar o processo de levantamento de dados por parte do autor, vamos chamar de "Milk Poisoning" (Envenenar o Leite), mandar milhares de informações falsas e com isso fazer com que as informações "verdadeiras" de usuários incautos fiquem perdidas no meio disso tudo.
Assim desestimularia essas pessoas pois seria muito difícil conseguir validar todos os dados.
[10] Comentário enviado por UrielRicardo em 02/07/2018 - 07:46h
[9] Comentário enviado por Tecnolobo em 29/06/2018 - 22:04h
Ótimo Artigo, bem informativo.
Apenas acho como na maioria das soluções se preocupam apenas em localizar e indicar o problema (Escudo) e não em tornar o processo de phishing "Desinteressante" para quem o pratica.
Viajando um pouco, falta um sistema a mais (Espada) que após seja detectado a fraude, busque atrapalhar o processo de levantamento de dados por parte do autor, vamos chamar de "Milk Poisoning" (Envenenar o Leite), mandar milhares de informações falsas e com isso fazer com que as informações "verdadeiras" de usuários incautos fiquem perdidas no meio disso tudo.
Assim desestimularia essas pessoas pois seria muito difícil conseguir validar todos os dados.
Muito Obrigado mesmo pelo apoio,
sim, essa ideia é muito boa, porém como não temos como identificar de forma rápida e inteligente isso se faz mais difícil ainda, mas é claro isso poderia ser uma dos passos da ferramenta...
Isso me fez lembrar um sistema que eu fiz antigamente, que pegava o e-mail no site de phishing e cadastrava ele naqueles "mail flood" que lotava a caixa do cara, acho que isso nem funciona mais hehehe