Ferramenta para Análise de Características de Spams e Mecanismos Anti-Spam

Transcrição

1 Ferramenta para Análise de Características de Spams e Mecanismos Anti-Spam Diogo Menezes Ferrazani Mattos Pedro Silveira Pisa Orientadores: Otto Carlos Muniz Bandeira Duarte Danilo Michalczuk Taveira Universidade Federal do Rio de Janeiro PEE/COPPE 1

2 Introdução Mensagem eletrônica não solicitada (spam) Toda mensagem não desejada pelo destinatário O combate ao envio de spams é um grande desafio Constante modificação das mensagens Atualização para burlar os mecanismos anti-spam A quantidade aumenta a cada dia Lucratividade Difícil punição Falta de formação técnica dos usuários 2

3 Técnicas para o envio de spams Três fases principais Coleta de dados Formato (edição) das mensagens Envio das mensagens 3

4 Mecanismos anti-spam Sistemas anti-spam Principal contramedida Conjunto de técnicas e procedimentos Classificar mensagens como spam Filtrar mensagens Dificultar o envio de spams Uso de vários mecanismos Aumento da eficiência 4

5 Características Falsos positivos Alto impacto para usuários Atrasos no processo de comunicação Perda de informações Falsos negativos Menor impacto Perda de tempo com spams Facilidade de operação/manutenção Evolução dos spams Interação do usuário com o sistema Custo Computacional 5

6 Exemplos de Sistemas Anti-Spam Listas negras Uso de pesos e regras DNS (Domain Name Server) reverso SPF (Sender Policy Framework) Potes de Mel 6

7 Exemplos de Sistemas Anti-Spam Listas negras Uso de pesos e regras DNS (Domain Name Server) reverso SPF (Sender Policy Framework) Potes de Mel 7

8 Uso de pesos e regras Regras Testes lógicos Características de spams Pesos Positivos ou negativos Probabilidade de ser spam Resultado positivo ou negativo Verificação de todas as regras Regras com resultado positivo Acumulo dos pesos Probabilidade de ser spam => Somatório dos pesos Mecanismo anti-spam mais utilizado =>SpamAssassin 8

9 Potes de mel Não realizam a classificação de mensagens Ajudam no processo de aprendizagem Endereços de correio eletrônico especiais Iscas para spammers Divulgados propositalmente Não utilizados por usuários legítimos Recebem grande quantidade de spam Todas as mensagens são tratadas como spam Processo de aprendizado de outros mecanismos 9

10 Análise dos Mecanismos Comparação com resultados de outros mecanismos Listas negras Uso de pesos e regras DNS reverso SPF (Sender Policy Framework) Filtros Bayesianos Sistema ADES (Análise DE Spam) 10

11 Sistema ADES Implementado em Perl Módulos Implementados Verificação dos mecanismos Análise dos resultados Pote de Mel Servidor de Mensagens Módulo de verificação dos mecanismos Postfix Servidor Web Pote de Mel Dados do Pote de Mel Módulo de análise de resultados Caixa de Mensagens 11

12 Sistema ADES Módulo de verificação dos mecanismos Implementa verificação dos mecanismos Adiciona linha com resultado ao cabeçalho Ex.: X-ADES-ANALAYSIS: Campos separados Formato flexível => Vários mecanismos Primeiro Campo => Endereço IP do remetente Campos seguintes => Nome-Código do mecanismo e Resultado 12

13 Sistema ADES Módulo Pote de Mel Divulgação de endereços eletrônicos Gerados aleatoriamente Não pertencem a usuários legítimos Página principal do GTA Trocados a cada visita à pagina Link com mesma cor do fundo da página Informações sobre a divulgação Endereço eletrônico Data de divulgação Endereço IP da máquina que visitou a página Nome da página acessada Página acessada anteriormente Agente de usuário utilizado 13

14 Sistema Web 14

15 15

16 16

17 17

18 18

19 Participação do Usuário Mover todos os spams para a pasta spam. Deixar os demais s em outra pasta. 19

20 20

21 21

22 22

23 Resultados Mensagens analisadas Spam Mensagens Legítimas

24 Resultados Falsos Positivos e falsos negativos 70,0% 60,0% 66,9% Falsos Positivos Falsos Negativos 50,0% 40,0% 30,0% 20,0% 10,0% 5,5% 15,4% 10,2% 10,0% 8,0% 3,7% 2,6% 0,0% Listas Negras SPF DNS Reverso Conteúdo 24

25 Características dos spams Distribuição por hora 25

26 Características dos spams Distribuição por tamanho 26

27 Características dos spams Distribuição por faixas de endereços IP 27

28 Características dos spams Países que mais enviam spams País Spams Estados Unidos 14,2% Federação Russa 9,2% Brasil 5,5% Turquia 5,2% China 4,9% União Européia 4,5% Polônia 4,2% Tailândia 3,5% Coréia do Sul 3,3% Alemanha 3,2% 28

29 Análise do pote de mel Endereço divulgado apenas uma vez Página principal do GTA Informações sobre coleta e envio 29

30 Análise do pote de mel Distribuição do tempo entre coleta e envio 30

31 Análise do pote de mel Mensagens enviadas por endereço 31

32 Análise do pote de mel Distância entre os endereços IP usados na coleta e envio x.y.z.w IP n = x*256*256*256+y*256*256+z*256+w Distância = IP n-coleta IP n-envio 32

33 Conclusão Análise das técnicas anti-spam Implementação de sistema de análise Baixa eficiência das técnicas atuais Ocorrência de falsos positivos Altas taxas de falsos negativos Tempo alto entre coleta e envio Tempo baixo de permanência dos endereços nas listas 33

34 Ferramenta para Análise de Características de Spams e Mecanismos Anti-Spam Diogo Menezes Ferrazani Mattos Pedro Silveira Pisa Orientadores: Otto Carlos Muniz Bandeira Duarte Danilo Michalczuk Taveira Universidade Federal do Rio de Janeiro PEE/COPPE 34