OltalamaAvcýsý: Oltalama internet sitelerinin otomatik tespiti ve kullanýcý istismarýnýn önüne geçilmesi için modül tasarýmý

Günümüz dünyasýnda bilgisayar ve mobil cihazlarýn kullanýmýnýn yaygýnlaþmasý internet kullanýmýnýn giderek artmasýna neden olmaktadýr. Kullanýcýlarýn internet ortamýnda en çok karþýlaþtýðý siber saldýrýlardan biri oltalama internet siteleridir. Oltalama internet siteleri üzerinden gerçekleþtirilen saldýrýlarda, gerçek internet siteleri kopyalanýp farklý alan adlarý üzerinden yayýn yapýlmakta ve kullanýcýlar bu sahte internet sitelerine çeþitli sosyal mühendislik teknikleriyle yönlendirilmektedir. Kullanýcýlar yönlendirildikleri internet sitesine göre; kredi kartý, kullanýcý adý-þifre bilgileri gibi kiþisel ve gizli verilerini saldýrgana iletmiþ olmaktadýr.Bu çalýþmada; oltalama internet sitelerinin altyapýsýnýn ve içeriðinin oluþturulmasý anlatýlmýþ, bu tür internet sitelerini tespit etmede kullanýlacak 4 farklý metot geliþtirilmiþtir. Ana tespit yöntemi olan yeni kayýtlý internet sitelerinin incelenmesi ile beraber %95.4’lük baþarýlý tespit oranýna ulaþýlmýþtýr. Çalýþmanýn aktif savunma kýsmýnda üç farklý yöntem kullanýlmýþtýr. Ýlk olarak oltalama internet sitesi yayýnýnýn durdurulmasý için yer saðlayýcý firma otomatik olarak tespit edilmiþ ve %98 baþarý oranýyla bildirim gönderilmiþtir. Ýkinci aktif savunma yöntemi olarak aktif bal küpü (honeypot) tekniði geliþtirilmiþtir. Aktif bal küpü yöntemi oltalama internet sitesine iþaretli bir bilgi girilmesi ve bu bilginin gerçek internet sitesinde takibini amaçlamaktadýr. Bu yöntem ile saldýrgana ait pek çok veri elde edilebilmektedir. Son aktif savunma yöntemi olarak, oltalama internet sitelerini sahte veriler ile zehirleme metodu geliþtirilmiþtir. Bu yöntem ile oltalama internet sitelerinin girdi alanlarý otomatik tespit edilmekte ve çok fazla sahte veri gönderilerek gerçek kullanýcý bilgilerinin saldýrganlar tarafýndan ayýrt edilmesi önlenmeye çalýþýlmýþtýr. Aktif bal küpü ve sahte veri ile zehirleme yöntemlerinin %92 baþarý elde ettiði görülmüþtür.

PhisherHunter: Module design for automatic detection of phishing websites and preventing user abuse

One of the most common cyber-attacks that users encounter on the internet are phishing websites. In the attacks that are performed on phishing websites, real websites are duplicated and published on different domain names, and users are directed to these fake websites through various social engineering techniques. Through to the website to which users are directed, they transmit some personal and confidential data such as credit card, username-password details to attackers. In this study, the establishment of the infrastructure and content of phishing internet sites has been explained, a tool named PhisherHunter created, and four different methods have been developed so as to detect such websites. Through the examination of newly registered websites, which is the main detection method, a successful detection rate of 95.4% has been achieved. Three different methods have been used in the active defense part of the study. Firstly, the hosting company has been automatically determined to stop the publication of the phishing website and a notification has been sent with a success rate of 98%. As the second active defense method, the active honeypot technique has been developed. The active honeypot method aims to enter a marked information on the phishing website and to track this information on the real website. And as the last active defense method, the method of poisoning phishing websites by using fake data has been developed. It has been observed that poisoning methods by using the techniques of active honeypot and fake data have achieved a success of 92%.