Analiza zlonamjernih poruka elektroničke pošte

završni rad

• Naslov (engleski): Analysis of malicious email messages
• Autor: Luka Vukota
• Mentor: Marin Vuković (mentor)
• Član povjerenstva: Marin Vuković (predsjednik povjerenstva)
• Član povjerenstva: Renato Šoić (član povjerenstva)
• Član povjerenstva: Karlo Slovenec (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2023-09-12, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Phishing poruke u danas su jedan od omiljenih vektora napada kibernetičkih kriminalaca. Phishing putem elektroničke pošte, koji se konstantno razvija, često uključuje sofisticirane lažne domene, stranice te nacine prikrivanja zloćudnog koda koji otežava detekciju potencijalnih phishing poruka. Sustav za analizu poruka elektroničke pošte, s jednostavnim sučeljem kako bi se korisniku olakšalo zaključivanje, na temelju poruke elektroničke pošte izvršava analizu. Uz pomoć vanjskih sučelja MXToolbox i IPGeoLocation sustav radi analizu putanje poruke elektroničke pošte, koju u konačnici i prikazuje, potvrđuje validnosti DKIM, DMARC, i SPF zapisa o pošiljatelju. Opisani sustav PhishAnalyzer pokazuje dobre rezultate, mjerljive s konkurentnim alatima na tržištu poput Google Admin Toolbox MessageHeader i Phish.ly.

Sažetak (engleski)

Phishing emails today represent one of the favorite attack vectors for cybercriminals. Email phishing, which is constantly evolving, often involves sophisticated fake
domains, websites, and methods of concealing malicious code, making it challenging
to detect potential phishing messages. A system for analyzing email messages, with
a user-friendly interface to facilitate decision-making, performs the analysis based on
the email message. Using external interfaces such as MXToolbox and IPGeoLocation,
the system analyzes the email’s path, ultimately displaying it and verifying the validity
of DKIM, DMARC, and SPF sender records. The described PhishAnalyzer system demonstrates good results, comparable to competitive tools in the market such as Google
Admin Toolbox MessageHeader and Phish.ly.

• Ključne riječi: phishing; analiza poruka elektroničke pošte; DKIM; DMARC; SPF; prikaz putanje elektroničke pošte
• Ključne riječi (engleski): phishing; email message analysis; DKIM; DMARC; SPF; email path display
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:571045
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-10-11 11:00:16