Geri Dön

Detection and remediation of Turkish phishing websites

Türk oltalama sitelerinin tespiti ve engellenmesi

  1. Tez No: 703604
  2. Yazar: BARIŞ SERMET
  3. Danışmanlar: PROF. DR. ERKAY SAVAŞ
  4. Tez Türü: Yüksek Lisans
  5. Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
  6. Anahtar Kelimeler: Belirtilmemiş.
  7. Yıl: 2021
  8. Dil: İngilizce
  9. Üniversite: Sabancı Üniversitesi
  10. Enstitü: Fen Bilimleri Enstitüsü
  11. Ana Bilim Dalı: Siber Güvenlik Ana Bilim Dalı
  12. Bilim Dalı: Belirtilmemiş.
  13. Sayfa Sayısı: 57

Özet

Siber teknolojilerin hızlı gelişimi hayatımızı kolaylaştırdı. İnternet bankacılığı, e-ticaret ve sosyal medya gibi faaliyetler hayatımızın bir parçası olmaya başladı, ancak saldırganların yararlanabileceği daha fazla tehdit yüzeyi ortaya çıktı. Oltalama saldırıları, saldırganların en çok tercih ettiği ve en bilinen siber suçlardır birisidir. Saldırganlar, sosyal mühendislik teknikleri uygulayarak kurbanların kişisel bilgilerini oltalama web siteleri aracılığı ile ele geçirirler. Araştırmacılar, çeşitli yaklaşımlar kullanarak oltalama sitelerini tespit etmeye çalışıyorlar. Fakat, oltalama sitelerinin tespit edilmesinden sonra zararı en aza indirmek için gerekli olan bir diğer adım ise bu tür sitelerin mümkün olan en kısa sürede engellenmesidir. Bu çalışmada, Türkiye'deki oltalama sitelerini gerçek zamanlı olarak tespit etmek için hibrit Evrişimli Sinir Ağları+Çift Yönlü Uzun Kısa Süreli Bellek ve Rassal Orman sınıflandırıcıları kullandık, ardından tespit edilen oltalama sitelerini hedeflenen barındırma sağlayıcılarına bildirmenin etkisini Türkiye'deki Bilgisayar Acil Müdahale Ekibi, USOM ile karşılaştırdık. Ayrıca üç tane Türk İnternet Servis Sağlayacısının USOM'un kara listesinde görüntülenen oltalama tehdidine karşı engelleme sürelerini ölçtük. Çalışmamız, USOM'a kötüye kullanım bildirimleri göndermek ile barındırma sağlayıcılarına kötüye kullanım bildirimleri göndermek arasında istatistiksel olarak önemli bir fark olmadığını göstermektedir. Öte yandan, bir İnternet Servis Sağlayısının engelleme süresinin bir diğerinden daha yavaş olduğunu bulguladık.

Özet (Çeviri)

The rapid development of cyber technologies has made our life easier. Activities such as online banking, e-commerce and, social media have started to become a part of our lives; however, more threat surface has also emerged for attackers to leverage due to them. Phishing attacks are one of the most preferred and well-known cybercrimes by attackers. Attackers use social engineering techniques to obtain victims' personal information through phishing websites. To remedy this, researchers, on the other hand, have been trying to detect phishing websites by using several approaches. However, after detecting a phishing website, a significant step is to remediate phishing websites as soon as possible to minimize the damage. In this study, we used hybrid CNN+BiLSTM and Random Forest classifiers to detect Turkish phishing websites in real-time. We measured the impact of notifying phishing websites to targeted hosting providers compared to Turkish CERT, USOM. Additionally, we measured phishing website blocking time for three Turkish ISPs. Our work shows no statistically significant difference between sending abuse notifications to USOM and sending abuse notifications to hosting providers. On the other hand, we found that one ISP's blocking time is slower than another.

Benzer Tezler

  1. Yazılım kaynak kodunda güvenlik açıklarının derin öğrenme ve makine öğrenmesi ile otomatik tespiti

    Automatic detection of software vulnerabilities in source code using deep learning and machine learning

    DİLEK MANDAL

    Yüksek Lisans

    Türkçe

    Türkçe

    2024

    Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolKocaeli Üniversitesi

    Bilgisayar Mühendisliği Ana Bilim Dalı

    DR. ÖĞR. ÜYESİ İRFAN KÖSESOY

  2. Toprak kirliliği kontrolü yönetmeliği kapsamında petrol kirliliğinin tespiti ve giderimi için uygun yöntem araştırması

    Petroleum contamination detection & researching for the appropriate remediation method as part of the soil contamination control regulation

    ÖYKÜM HIZ

    Yüksek Lisans

    Türkçe

    Türkçe

    2015

    Çevre Mühendisliğiİstanbul Teknik Üniversitesi

    Çevre Mühendisliği Ana Bilim Dalı

    PROF. DR. MUSTAFA SAİT YAZGAN

  3. Determination of mining induced environmental impacts using remote sensing and GIS

    Maden işletmelerinden kaynaklanan çevresel etkilerin uzaktan algılama ve coğrafi bilgi sistemi ile belirlenmesi

    TURGAY TÖREN

    Doktora

    İngilizce

    İngilizce

    2001

    Maden Mühendisliği ve MadencilikOrta Doğu Teknik Üniversitesi

    Maden Mühendisliği Ana Bilim Dalı

    PROF. DR. ERDAL ÜNAL

  4. A Fuzy approach to land contamination detection problem

    Başlık çevirisi yok

    MUSTAFA ALPER ÖZPINAR

    Yüksek Lisans

    İngilizce

    İngilizce

    1999

    Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolYeditepe Üniversitesi

    Sistem Mühendisliği Ana Bilim Dalı

    YRD. DOÇ. DR. MELEK DEMİRHAN

  5. Development of effective molecular approach for determining of the biodegradation potential of petroleum contaminated soil

    Petrolle kirlenmiş toprağın biyodegradasyon potansiyelinin belirlenmesi için etkili moleküler yaklaşımının geliştirilmesi

    AIYOUB SHAHI

    Doktora

    İngilizce

    İngilizce

    2016

    Biyoteknolojiİstanbul Teknik Üniversitesi

    Çevre Mühendisliği Ana Bilim Dalı

    PROF. DR. ORHAN İNCE