Search

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico, Programa de Pós-Graduação em Ciência da Computação, Florianópolis, 2022. Com o aprimoramento das técnicas utilizadas pelos atacantes, a detecção e prevenção de ameaças como phishing e malware podem representar um problema e desafio computacional. Uma pesquisa recente descobriu que o phishing e a infecção por código malicioso são as principais ameaças desencadeadas pela engenharia social. Neste trabalho, são analisados os vetores de ataque que causam essas ameaças, propondo um método de verificação de strings específicas em URLs e mensagens de e-mail, que pode ser usado em conjunto com proxies e filtros anti-spam. O método foi implementado em um cenário experimental e é capaz de detectar a presença dos principais elementos que têm contato direto com o usuário, tais como: campos de formulário, redirecionamento de links e arquivos para download. O método proposto foi capaz de detectar URLs de phishing em tempo real, com precisão de 97,66% e tempo médio de 30 segundos. Além disso, um novo método de mapeamento do comportamento do usuário é proposto neste trabalho. Por meio deste, é possível demonstrar que os vetores de ataque utilizados em cada etapa da exploração apresentam sempre o mesmo comportamento, seguindo uma sequência de etapas já conhecida. A estrutura de mapeamento pode ser representada por meio de uma máquina de estados finitos (DFA), onde cada estágio de interação do usuário com um possível vetor de ataque representa um ponto determinístico da máquina finita. Os resultados obtidos através desta implementação podem ser utilizados na detecção de manobras maliciosas em tempo real e na conscientização de usuários em segurança da informação. Abstract: With the improvement of the techniques used by attackers, the detection and prevention of threats such as phishing and malware can represent a problem and computational challenge. A recent survey found that phishing and infection by malicious code are the top threats triggered by social engineering. In this work, the attack vectors that cause these threats are analyzed, proposing a method of verifying specific strings in URLs and e-mail messages, which can be used in conjunction with proxies and anti-spam filters. The method was implemented in an experimental scenario and is capable of detecting the presence of the main elements that have direct contact with the user, such as form fields, redirection of links and files to download. The proposed method was able to detect phishing URLs in real-time, with an accuracy of 97.66% and an average time of 30 seconds. Furthermore, a new user behavior mapping method is proposed in this work. Through this, it is possible to demonstrate that the attack vectors used in each stage of the exploitation always present the same behavior, following a sequence of steps already known. The mapping structure can be represented by a finite state machine (DFA), where each user interaction stage with a possible attack vector represents a deterministic point of the finite machine. The results obtained through this implementation can be used in the detection of malicious maneuvers in real-time and in the awareness of users in information security.

The present thesis aims to understand the role of the judiciary within the dynamic and complex implications of fake news in the democratic system, increasingly marked by polarization and a constant war of narratives. The study is justified in the contemporary scenario in which the production of fraudulent information has repercussions in an informational scenario that does not value quality and correctness, but the results in the dispute for power. What happens within the philosophical conception of the post-truth and the distribution of content through algorithms on the internet making disinformation a phenomenon of different shades, difficult to solve and worrying effects. The context stimulated the starting question is: what are the legacies of the electoral justice decisions on fake news in the 2018 general elections, which were marked by digital information disorder? It is an unprecedented study in view of its theoretical and methodological compositions drawn in five chapters that promote interdisciplinary dialogues between the fields of law, communication, political science, philosophy, technology and linguistics. The concerns of the question make the general objective of understanding the role of Superior Electoral Court in the face of the spread of electoral fake news. In order to answer the questions of the thesis, a quantitative and qualitative deductive method was chose, using bibliographic sources and documentary research, in addition to the jurisprudential empirics carried out with the help of the Google Docs form, the Iramuteq software and the content analysis technique. It starts from the hypothesis that the Brazilian judiciary must use systemic and complex perspectives to deal with the phenomena of digital fraud. It is concluded that the problem of disinformation is permanently reissued and takes new formats within the digital universe and demands systemic solutions, including the Electoral Justice, which should contribute to an environment of freedom of expression, but keep updating and deliberating with even more agility so as not to be just another side within the digital informational disorder. A presente tese tem a premissa de compreender o papel do Judiciário dentro das dinâmicas e complexas implicações das fake news no sistema democrático, marcado cada vez mais por polarização e por uma constante guerra de narrativas. O estudo justifica-se no cenário contemporâneo, em que a produção de informações fraudulentas traz repercussões num cenário informativo que não valoriza a qualidade e a correção, mas os resultados na disputa pelo poder. Isso ocorre dentro da concepção filosófica da pós-verdade e da distribuição de conteúdo por meio de algoritmos na internet, tornando a desinformação um fenômeno de diversos matizes, de difícil solução, com efeitos preocupantes. O contexto estimulou a pergunta de partida: quais os legados das decisões da Justiça Eleitoral sobre as fake news nas eleições gerais de 2018, que foram marcadas pela desordem informacional digital? Trata-se de um estudo inédito diante de suas composições teóricas e metodológicas, desenhado em seis capítulos, que promovem diálogos interdisciplinares entre os campos do Direito, da Comunicação, da Ciência Política, da Filosofia, da Tecnologia e da Linguística. As inquietações da pergunta desenharam o objetivo geral de compreender o papel do Tribunal Superior Eleitoral diante da disseminação de fake news eleitorais. Para atender às questões da tese, seguiu-se o método dedutivo, de natureza quantiqualitativa, utilizando fontes bibliográficas e pesquisa documental, além da empiria jurisprudencial, realizada com auxílio de formulário Google Docs, do software Iramuteq e da técnica de análise de conteúdo. Parte-se da hipótese de que o Judiciário brasileiro deve valer-se de perspectivas sistêmicas e complexas para lidar com os fenômenos das fraudes digitais. Conclui-se que o problema da desinformação é permanentemente reeditado e ganha novos formatos dentro do universo digital e demanda soluções sistêmicas, inclusive da Justiça Eleitoral, que deve contribuir para um ambiente de liberdade de expressão, mas seguir se atualizando e deliberando com ainda mais agilidade para não ser só mais um side dentro da desordem informacional digital. Cette thèse a pour principe de comprendre le rôle du pouvoir judiciaire dans les implications dynamiques et complexes des fake news dans le système démocratique, de plus en plus marqué par la polarisation et par une guerre constante des récits. L‟étude se justifie dans le scénario contemporain où la production d‟informations frauduleuses a des répercussions dans un scénario informationnel qui ne valorise pas la qualité et l‟exactitude, mais les résultats dans la lutte pour le pouvoir. Que se passe-t-il au sein de la conception philosophique de la post-vérité et de la diffusion de contenu via des algorithmes sur internet en faisant de la désinformation un phénomène de différentes nuances, difficile à résoudre et aux effets inquiétants ? Ce contexte a stimulé la question de départ: quels sont les héritages des décisions de justice électorale sur les fausses informations lors des élections générales de 2018, qui ont été marquées par le désordre de l‟information numérique? Il s‟agit d‟une étude inédite au vu de ses compositions théoriques et méthodologiques conçues en cinq chapitres qui favorisent les dialogues interdisciplinaires entre les domaines du droit, de la communication, des sciences politiques, de la philosophie, de la technologie et de la linguistique. Les préoccupations suscitées par la question ont conduit à l‟objectif général de comprendre le rôle de la Cour Suprême face à la diffusion des fake news dans le domaine électoral. Afin de répondre aux questions de la thèse, une méthode déductive de nature quantitative et qualitative a été suivie, en utilisant des sources bibliographiques et des recherches documentaires, en plus de l‟empirisme jurisprudentiel réalisé à l‟aide du formulaire Google Docs, du logiciel Iramuteq et de la technique l‟analyse de contenu. L‟étude part de l‟hypothèse que la justice brésilienne doit utiliser des perspectives systémiques et complexes pour faire face aux phénomènes de fraude numérique. En conclusion, le problème de la désinformation est en permanence réédité et gagne de nouveaux formats dans l‟univers numérique en demandant des solutions systémiques, y compris celle de la justice électorale, qui devrait contribuer à un environnement de liberté d‟expression, mais continuer à se mettre à jour et à délibérer avec encore plus d‟agilité afin de ne pas être juste une autre facette du désordre informationnel numérique.

A detecção de anomalias é usualmente utilizada em análise de fraudes. Entretanto, restrições de orçamento podem tornar o processo impraticável quando um número grande anomalias é identificada. O presente trabalho propõe um método para selecionar casos probabilisticamente baseado no seus impactos, mas garantindo que a discrepância relativa entre os valores observados e os valores esperados seja levada em consideração. Ele usa uma modificação do False Discovery Rate step-up procedure para melhorar a precisão e garantir a escalabilidade. Aplica-se então o método proposto à um projeto destinado a monitorar o sistema de pagamentos do serviço de saúde público brasileiro a fim de encontrar comportamentos fraudulentos.

Uma tarefa crucial em detecção de anomalias é a seleção de atributos. Entretanto, o alto desbalanceamento entre as classes gera um novo desafio para realização dessa tarefa. Assim, neste trabalho analisamos estratégias de seleção de atributos para detecção de anomalias. A primeira abordagem realizada consiste na aplicação de 7 métodos de resampling, incluindo um criado neste trabalho, para reduzir o desbalanceamento antes da seleção. A segunda abordagem consiste na avaliação de 8 métodos de seleção de atributos considerados insensíveis ao desbalanceamento entre as classes, além da criação de um método para combinação das métricas. A validação sobre a eficácia dos métodos foi realizada construindo modelos de detecção de fraude, formados por 3 diferentes técnicas de classificação sobre os atributos selecionados pelas distintas abordagens. Para validação desses modelos, realizamos estudos de casos com dados reais, para detecção de fraudes em 2 populares sistemas de pagamentos eletrônico. Anomaly detection refers to the problem of finding patterns in data that deviates from the expected average behavior. One of the classic scenarios in this area is fraud detection, which consist in learn a fraudulent behavior from a set of observations. In electronic transactions, there is a large amount of information that could be used to detect fraud. Thus, filter this information and choose the most representative of it is a crucial task, known as Feature Selection. The best Feature Selection methods uses the class information to perform this task. However, an important characteristic in fraud detection problems is the high imbalance between the classes. This behavior generates a new challenge to Feature Selection techniques, which tend to select features in favor of the dominant class. Therefore, in this work we analyzed feature selection strategies to anomaly detection in electronic transactions. These strategies were divided in two distinct approaches. In the first approach we applied 7 resampling methods, including one created in this work, to reduce the imbalance between classes before feature selection step. In the second approach we evaluated 8 feature feature selection methods, considered insensitive to imbalance between the classes and we also create a method that uses the concept of Pareto Frontier to combine metrics. The validation of the effectiveness of the methods was performed building fraud detection models. This was performed applying 3 different classification techniques on the attributes selected by different approaches. To validate these models we performed case studies to fraud detection in 2 real dataset from electronic payment systems. We evaluate these models by 3 different metrics. Trough this experiments, we validate our research hypothesis, providing contributions to feature selection area in order to detect fraud. The best models achieved economic gains of up to 57% compared to the actual scenario of thecompany.

Dissertação (mestrado) - Pontifícia Universidade Católica de Minas Gerais, Programa de Pós-Graduação em Geografia - Tratamento da Informação Espacial Bibliografia: f. 170-177 Resumo: Este trabalho está inserido no âmbito de uma subdisciplina da Geografia denominada de Geografia do Crime. Esta área do conhecimento busca trazer subsídios necessários, através de métodos pautados no espaço geográfico, para a exata compreensão do fenômeno da criminalidade. O avanço tecnológico e o surgimento da internet provocaram mudanças comportamentais no modo de vida das pessoas, inaugurando a denominada criminalidade cibernética. No intuito de aprofundar sobre essa problematização, este trabalho optou por analisar uma modalidade de crime que foi transportada para os ambientes virtuais, o estelionato. Nesse contexto, a geografia, atenta às relações sociais que se processam no espaço físico concreto, se viu diante de um fenômeno criminal novo e pouco conhecido. A presente pesquisa, por meio da distribuição espacial e da análise da sazonalidade, apresenta a dinâmica geográfica do crime de estelionato virtual, estabelecendo a localização e o perfil das vítimas de Belo Horizonte/MG, além de identificar a distribuição dos beneficiários das vantagens auferidas nas diversas unidades federativas. Ademais, ainda não foram explorados os determinantes do estelionato virtual, sendo levantadas algumas teorias como a organização social, situação econômica e as oportunidades que gravitam em torno dos autores e vítimas dos crimes. Abstract: The present research project is inserted in one of the many subjects of Geography: the Geography of Crime. This discipline intends to bring up all subsidies needed for ones exact understanding of the criminal event, through methods based on geographical space analysis. Technological development and the fast up rise of internet caused behavioral changes on peoples lifestyle. This was the beginning of the so called Era of Cybercrime. Further on this matter, this research project choses a type of crime that has been transported to virtual environments, the larceny. In this context, the Geography, concerning the social relations that take place in the physical space, identified a new and unknown criminal event. This present research project, by means of spatial distribution and analysis of seasonality, presents a geographical dynamics of virtual larceny establishing the location and victims profile from Belo Horizonte/MG. Also, it identifies a distribution of criminals in many Brazilian states. In addition, the criminals determinants have still not been profoundly studied and analyzed. Some theories have risen, such as The Social Organization, Economic Conditions and other that consider opportunities that gravitate around the offender and Cybercrimes Victims. O CD-ROM que acompanha a obra encontra-se no Audiovisual da Biblioteca

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Gestão do Conhecimento O objetivo primordial desta dissertação é propor uma ontologia para representar o conhecimento jurídico-penal sobre delitos informáticos com o intuito de esclarecer ao cidadão acerca da tipicidade destes crimes. O conhecimento compartilhado deste domínio no tocante à aplicabilidade da lei penal brasileira aos crimes informáticos será extraído a partir de uma pesquisa sobre o entendimento jurisprudencial dos tribunais pátrios e de um estudo da doutrina dos principais especialistas sobre a legislação penal vigente aplicável aos delitos informáticos realizado pelo autor da dissertação. Embora o cidadão leigo seja o principal destinatário da ontologia, ela também será útil aos estudantes de Direito, advogados, promotores de justiça e juízes que necessitem obter auxílio na indicação de obras científicas que contenham um determinado assunto dentro do domínio dos crimes informáticos e ainda permitir a consulta acerca do entendimento de um tribunal pátrio acerca de um delito específico cometido através da informática. Além disso, ela pretende explicitar os conceitos utilizados neste domínio quanto à natureza jurídica dos crimes informáticos e identificar as condutas criminosas que podem ser cometidas contra ou através dos sistemas informáticos com a indicação de um verbo que conste no tipo penal de diversas leis penais que sejam potencialmente aplicáveis em se tratando de um delito informático. O procedimento metodológico adotado para construir a ontologia está baseado na metodologia Ontology Development 101, proposta por Noy & McGuiness (2000), definindo-se as classes, propriedades, instâncias e, ao final, são formuladas questões de competência as quais a ontologia deverá ser capaz de responder. Destaca-se que esta ontologia apenas considera a legislação penal atualmente vigente no Brasil e que a validação da ontologia foi realizada através de questionário e entrevista com dois especialistas da área. Ao final, conclui-se sobre a importância do uso da ontologia desenvolvida, principalmente por facilitar o acesso do cidadão leigo a conceitos e conhecimento jurídico sobre crimes informáticos. The aim of this dissertation is to propose an ontology for criminal legal knowledge representation in the cyber crime domain in order to clarify to the citizens about the Brazilian law enforcement to these criminal behaviors. The shared knowledge of this domain in regards to the applicability of the Brazilian criminal law to the cyber crimes will be extracted from a research about judicial decisions of national courts and a study of the main specialists' doctrine about the criminal law enforcement to the cyber crimes which will be done by the author of this dissertation. Although the lay citizen is the main user of the ontology, it will be useful to the law students, lawyers, attorneys general and judges who need indications of books or scientific papers which approach a specific subject on the cyber crime domain and it still allow to retrieve information about the national jurisprudence about the cyber crime. Moreover, it intends to clarify the concepts used in this domain related to the legal nature of the cyber crimes and it can also identify the criminal behaviors which can be committed against or through the computer science by indicating a verb that is described as a crime in the national criminal law and which is potentially applicable to the cyber crimes. The methodology procedure adopted in order to construct the ontology is the Ontology Development 101, which was proposed by Noy & McGuiness (2000), defining the classes, properties, instances and the competence questions which the ontology must be able to answer. It is important to mention that this ontology only considers the Brazilian criminal law currently effective in the legal order and its validation was done by two steps, applying questionnaire and interview with two specialists of the area. Finally, it concludes on the importance of the use of the ontology proposed in this disertation, maily for facilitating the access of the lay citizen to the concepts and legal knowledge on cyber crimes.