Page 1Jigar Rathod et al Int. Journ

Page 1
Jigar Rathod et al Int. Journal of Engineering Research and Applications www.ijera.comISSN : 2248-9622, Vol. 4, Issue 5( Version 2), May 2014, pp.172-179 www.ijera.com 172 | Page Anti-Phishing Technique to Detect URL Obfuscation Jigar Rathod, Prof. Debalina Nandy M. Tech (CE) Researcher Scholar, RK University, India.Dept. Of Computer Engineering, RK University, India. Abstract Phishing is a criminal scheme to steal the user‟s personal data and other credential information. It is a fraud thatacquires victim‟s confidential information such as password, bank account detail, credit card number, financialusername and password etc. and later it can be misuse by attacker. In this research paper, we proposed a newanti-phishing algorithm, which we call ObURL Detection Algorithm. The ObURL Detection Algorithm used todetect the URL Obfuscation Phishing attacks and it provides the multilayer security over the internet fraud. TheObURL Detection Algorithm can detect the hyperlink, content of hyperlink‟s destination URL, iFrame in email,input form, input form in iFrame source URL, iFrame within iFrame, and after all that multiple tests will beperform such as DNS Test, IP address Test, URL Encode Test, Shorten URL Test, Black and Whitelist Test,URL pattern matching Test On that collected data. Our experiments verified that ObURL Detection Algorithmis effective to detect both known and unknown URL Obfuscation phishing attacks. Keywords— Anti-phishing, Hyperlink, iFrame, Network Security, Phishing, URL Obfuscation.I. INTRODUCTION Internet security is a tree branch of networksecurity specifically related to the internet. Itsobjective is to constitute rules and measures toprotect the confidential data against attacks over theinternet. Phishing is a criminal scheme to steal theuser‟s personal data and other credential information.It is an illicit mechanism utilizing both socialengineering and technical stratagem to steal victim‟spersonal data, financial account data and othercredential information [1].In simple word, the phishing means sendingan e-mail to victim who contains some lured data thatlead victim to spurious website and inquire aboutconfidential data [2]. The e-mail is sociallyengineered and the phisher try to convince the victimto divulge confidential information such as financialdata, credit card number, bank account detail andother credentials which can then be misuse byattacker [1]. To detect and prevent the phishingattacks, anti-phishing techniques used. Anti-phishingis a protection scheme against the phishing attacks. Itprotects the user‟s confidential data from the phishingattacks. There is diverse anti-phishing techniqueshave been developed that follows different strategieslike client side and server side protection against thephishing attacks [3]. As the use of internet service is continuouslyincreasing, the phishing attacks are also increasing tosteal user‟s confidential information. So, it is majorchallenge to protect the user‟s confidential data overthe internet by detecting and preventing the phishingattacks.Now a day most of the phishing attacks are doneusing URL Obfuscation phishing attack. Because ofthe different methods used in this attack the existingalgorithm cannot detect all the obfuscated URLs. Themethods includes such as shorten URL, iframe inwebpage, iframe in e-mail, IP address instead ofdomain name, encoded URL, input form in e-mailand other method which cannot be detect by theexisting algorithm. So, in my research work Iproposed to implement ObURL Detection Algorithmto detect obfuscated URL with the solution of currentissues and will also check some other factors such asiFrame, source URL of iFrame, content of iFrame‟ssource URL, input form and shorten URL maximumdetection of URL obfuscation phishing attack.In short, URL Obfuscation is a one type ofphishing attacks in which the message recipientfollows a hyperlink without realizing that they havebeen duped. Unfortunately, phisher have access to anincreasingly large arsenal of methods for obfuscatingthe URL [4].1.1 General steps of URL Obfuscation phishingattacks:In general the phishing attacks perform withthe following four steps as shown in figure 1 [5]:1. First of all, the phisher have to create acounterfeit website to lure the victim whichseems as legitimate one.2. Then, the URL of that website is attached tospoofed e-mail and send to the lots of users. Thecontent of e-mail will convince the victim toclick on that URL. RESEARCH ARTICLEOPEN ACCESS
Page 2
Jigar Rathod et al Int. Journal of Engineering Research and Applications www.ijera.comISSN : 2248-9622, Vol. 4, Issue 5( Version 2), May 2014, pp.172-179 www.ijera.com 173 | Page 3. If victim clicks on that obfuscated URL and visitthat website, it convinces the victim to entersome confidential information.4. Phisher then acquire some entered data and laterit can be misuse by phisher.Figure 1: General Steps for URL Obfuscation Attack1.2 Methods used in URL Obfuscation PhishingAttack:There are several methods for obfuscatingthe URL. Most common methods includes for URLobfuscation is:A. Bad domain name or Misspelled domain nameOne of the obfuscation method is uses thebad domain name or misspelled domain name todupe the victim. Now a days it is easy to register theown domain name at minimal cost. So, this is themost common method used by attacker [6].Consider the financial site Genuine Bankhasregistereddomainname http://www.genuinebank.com andassociatedcustomertransactionalsite http://www.netbanking.genuinebank.com. Theattacker can setup any of the following domainnames to obfuscate the real destination host [7]. • http://www.genuinebanks.com • http://www.netbank.genuinebank.com • http://www.netbanking.genuinebanks.com Phishing by Top level Domain (TLDs)Anti-phishing working group (APWG)phishing activity trends report for 1st quarter of 2013have analyse the phishing attacks using Top-leveldomain as shown in Figure 2 [6]:B. Host Name Obfuscation or Using IP Address.Host name obfuscation method uses the IPaddress instead of domain name. It obfuscates thehost name by replacing it with the IP address.As we have considered the domain name offinancialsiteGenuineBankis http://www.genuinebank.com, suppose the IP address for this domain name is 173.193.212.4. The phishermay use the IP address as a part of URL to obfuscatethe host name or hide the destination from the enduser [5]. For example: The following URL http://www.genuinebank.com , Could be obfuscated such as, http://173.193.212.4.There are the other formats also availablefor the IP address such as dot less IP address indecimal, dotted IP address in octal, dotted IP addressin hexadecimal, dot less IP address in hexadecimal[8]. Figure 2: Phishing Attacks Trends using TLDs.
Page 3
Jigar Rathod et al Int. Journal of Engineering Research and Applications www.ijera.comISSN : 2248-9622, Vol. 4, Issue 5( Version 2), May 2014, pp.172-179 www.ijera.com 174 | Page C. Shortened URLsThe length and complexity of web basedapplication URLs is minimize using shortened URLmethod. The shortened URL is a combination ofservice provider site and unique number or uniqueword [9]. This navigates the user to the originaldestination. There are several service providers whichcan be used by phishing attacker to obfuscate thedestination URL, such as http://tinyurl.com. http://bitly.com, http://goo.gl. For example, the shorten URL for http://en.wikipedia.org/w/index.php?search=shortened+url+ &title=Special%3ASearch&go=Go URL is in goo.glserviceproviderproduce http://goo.gl/VmwBNh, and in bitly.com it ishttp://bit.ly/1kfh1P0, and in tinyurl.com it ishttp://tinyurl.com/lbnj3un. Where, goo.gl, bit.ly and tinyurl.com is a service provider site and „VmwBNh‟,„1kfh1P0‟ and „lbnj3un‟ are the unique words.Because of the shorten URL are not relative todestination URL, the user can not judge thedestination URL [10]. The attacker sends thisshortened URL through the e-mail and the contentconvince the user to click on that link. If the user getsclick on that URL, it is directed to the counterfeitwebpage. The message will write as an officialmessage. For Example: as shown in below figure 3[4]:Figure 3: Shortened URL E-mail ExampleD. Encoded URL ObfuscationIn this method, the attacker obfuscates theURL using the encoded scheme. This encodingscheme tends to be supported by most of the webbrowser and can be interpreted in different way byweb browser and their custom applications. II. OBURL DETECTION ALGORITHMIMPLEMENTATION We have implemented ObURL DetectionAlgorithm to detect the maximum URL ObfuscationPhishing Attacks. ObURL Detection Algorithmstands for Obfuscated URL Detection Algorithm. The ObURL detection algorithm providesthe multilayer security. Because of the use of internetservice is continuously increasing, the phishingattacks are also increasing. So, the ObURL detectionalgorithm will secure the data against the phishingattacks over the internet. As we know, the attacker uses the number ofmethods to obfuscate the URL. So, it is complex todetect all that attacks but the ObURL detectionalgorithm can detect the maximum number of URLobfuscation phishing attacks because of it performsthe multiple tests such as DNS Test, IP address Test,URL encode Test, Shorten URL Test, Whitelist andBlacklist Test, Pattern matching Test and also checkthe iFrame, source URL of iFrame, content ofiFrame‟s source URL, input form in email. 3.1 ObURL Detection Algorithm:Input: Content of EmailOutput: Prevent the user if URLs seems CounterfeitAlert User: Possible PhishingSafe User: No Phishing
Page 4
Jigar Rathod et al Int. Journal of Engineering Research and Applications www.ijera.comISSN : 2248-9622, Vol. 4, Issue 5( Version 2), May 2014, pp.172-179 www.ijera.com 175 | Page DB: DatabaseIf Input form found in E-mail Content thenAlert User;EndFor each iframe in E-mail content do//get the content of iframeFor each iframe in E-mail content’s iframesource doIf input form found thenAler

ผลลัพธ์ (ไทย) 1:

หน้า 1Jigar Rathod et al www.ijera.comISSN วิศวกรรมวิจัยและการใช้งานสมุดรายวันของดอกเบี้ย: ปัญหา 2248-9622 ปี 4, 5 (รุ่น 2), 2014 พฤษภาคม www.ijera.com pp.172-179 172 | เทคนิคหน้าป้องกันฟิชชิ่งเพื่อตรวจสอบ URL Obfuscation Jigar Rathod นักวิชาการนักวิจัยศาสตราจารย์ Debalina Nandy เมตรด้านเทคนิค (CE) RK มหาวิทยาลัย India.Dept ของวิศวกรรมคอมพิวเตอร์ มหาวิทยาลัย อินเดีย RK ฟิชชิ่งนามธรรมคือ โครงร่างทางอาญาเพื่อขโมยข้อมูลส่วนตัวของ user‟s และข้อมูลประจำตัวอื่น ๆ เป็นการทุจริต thatacquires victim‟s ลับข้อมูลเช่นรหัสผ่าน รายละเอียดบัญชีธนาคาร หมายเลขบัตรเครดิต financialusername และรหัสผ่านเป็นต้น และภายหลังสามารถนำ โดยผู้โจมตี ในวิจัยนี้ เราเสนอการฟิชชิ่ง newanti อัลกอริทึม ซึ่งเราเรียกอัลกอริทึมการตรวจ ObURL Todetect ObURL ตรวจสอบอัลกอริทึมใช้โจมตีฟิชชิ่ง Obfuscation URL และให้การรักษาความปลอดภัยหลายชั้นกว่าฉ้อโกงทางอินเทอร์เน็ต TheObURL ตรวจสอบอัลกอริทึมสามารถตรวจหาการเชื่อมโยงหลายมิติ เนื้อหาของ URL ปลายทาง hyperlink‟s, iFrame ในอีเมล์ แบบฟอร์มป้อนข้อมูล ฟอร์มป้อนค่าใน URL ของแหล่งข้อมูล iFrame, iFrame ภายใน iFrame และหลังจากทดสอบหลายที่ จะ beperform เช่นทดสอบ DNS, IP ทดสอบ ทดสอบการเข้ารหัส URL ทดสอบ URL ทำให้สั้นลง สีดำ และขาว ทดสอบ รูปแบบ URL ที่ตรงกับการทดสอบบนที่เก็บรวบรวมข้อมูล การทดลองของเราตรวจสอบว่า ObURL ตรวจพบ Algorithmis ผลการตรวจสอบฟิชชิ่ง URL Obfuscation ทั้งรู้จัก และไม่รู้จักโจมตี คำสำคัญคือต่อต้านฟิชชิ่ง มิติ iFrame รักษาความ ปลอดภัยเครือข่าย ฟิชชิ่ง URL Obfuscation.I ความปลอดภัยทางอินเทอร์เน็ตแนะนำสาขาของ networksecurity ที่เกี่ยวข้องกับอินเทอร์เน็ตได้ Itsobjective จะเป็นกฎและมาตรการ toprotect ข้อมูลลับโจมตีผ่าน theinternet ฟิชชิ่งคือ โครงร่างทางอาญาเพื่อขโมยข้อมูลส่วนตัวของ theuser‟s และข้อมูลประจำตัวอื่น ๆเป็นกลไกการลักลอบใช้ socialengineering และกลยุทธ์เทคนิคการขโมย victim‟spersonal ข้อมูล บัญชีการเงินข้อมูลข้อมูลและ othercredential [1]ในคำง่าย การฟิชชิ่งหมายถึง อีเม sendingan กับเหยื่อที่ประกอบด้วยเหยื่อบาง thatlead งามข้อมูลเว็บไซต์ปลอม และสอบถามข้อมูล aboutconfidential [2] อีเมล์คือ sociallyengineered และลอง phisher จะโน้มน้าวให้ victimto การเผยข้อมูลลับเช่น financialdata หมายเลขบัตรเครดิต บัญชีธนาคารรายละเอียด andother ข้อมูลประจำตัวที่สามารถตั้งแล้วผิด byattacker [1] ตรวจสอบ และป้องกัน phishingattacks ใช้เทคนิคต่อต้านฟิชชิ่ง ต่อต้าน-phishingis ป้องกันการร้ายโจมตีฟิชชิ่ง Itprotects user‟s จาก phishingattacks เป็นความลับข้อมูล มีอยู่หลากหลายโปรแกรมป้องกันฟิชชิ่ง techniqueshave การพัฒนาที่ตาม strategieslike ต่าง ๆ ไคลเอนต์เซิร์ฟเวอร์และด้านข้างป้องกันการโจมตี thephishing [3] ขึ้น เป็นการใช้บริการอินเตอร์เน็ต continuouslyincreasing โจมตีฟิชชิ่งจะยังเพิ่ม tosteal user‟s ข้อมูลลับเฉพาะ ดังนั้น มันเป็น majorchallenge เพื่อป้องกันข้อมูลลับ user‟s ผ่านทางอินเทอร์เน็ต โดยการตรวจสอบ และป้องกันการ phishingattacksวันตอนนี้ส่วนใหญ่โจมตีฟิชชิ่งจะโจมตีฟิชชิ่ง URL Obfuscation doneusing เนื่องจากวิธีการต่าง ๆ ที่ใช้ในการโจมตี existingalgorithm ไม่พบ Url ที่ obfuscated Themethods รวมเช่น URL, iframe inwebpage, iframe ในอีย่น IP แทนแบบฟอร์มป้อนข้อมูลชื่อ URL เข้ารหัส ofdomain ในอี mailand วิธีอื่น ๆ ซึ่งไม่สามารถตรวจพบ โดยอัลกอริทึม theexisting ดังนั้น ในงานวิจัย Iproposed นำ Algorithmto ObURL ตรวจพบ URL obfuscated ด้วยโซลูชั่นของ currentissues จะตรวจสอบปัจจัยอื่น ๆ เช่น asiFrame, URL ของแหล่งข้อมูลของ iFrame เนื้อหาของ iFrame‟ssource URL ฟอร์มป้อนค่า และย่น maximumdetection URL URL obfuscation ฟิชชิ่งการโจมตีในระยะสั้น URL Obfuscation เป็นหนึ่งชนิดโจมตี ofphishing ที่ recipientfollows ข้อความเชื่อมโยงหลายมิติโดยไม่รู้ถึงว่า พวกเขาได้ถูก duped อับ phisher ได้ถึง anincreasingly อาร์เซนอใหญ่วิธีสำหรับ URL obfuscatingthe [4] ขั้นตอนทั่วไป.1.1 URL Obfuscation phishingattacks: โดยทั่วไป การโจมตีฟิชชิ่งทำตามขั้นตอนที่สี่ต่อไปนี้ดังแสดงในรูปที่ 1 [5]: 1 ครั้งแรกของทั้งหมด phisher ได้สร้างเว็บไซต์ acounterfeit ต่อ whichseems เหยื่อเป็น one.2 ถูกต้องตามกฎหมาย แล้ว URL ของเว็บไซต์ที่เป็น tospoofed แนบอีเมลและส่งไปยังผู้ใช้จำนวนมาก Thecontent เมจะมั่นใจ toclick เหยื่อบน URL ที่ วิจัยเข้าถึง ARTICLEOPENหน้าที่ 2Jigar Rathod et al www.ijera.comISSN วิศวกรรมวิจัยและการใช้งานสมุดรายวันของดอกเบี้ย: ปัญหา 2248-9622 ปี 4, 5 (รุ่น 2), 2014 พฤษภาคม www.ijera.com pp.172-179 173 | หน้า 3 ถ้าเหยื่อคลิกที่ที่ obfuscated URL และเว็บไซต์ visitthat, convinces เหยื่อจะ entersome information.4 เป็นความลับ Phisher บางข้อมูลที่ป้อนเข้าที่ได้รับแล้ว และ laterit สามารถนำ โดย phisherรูปที่ 1: ขั้นตอนทั่วไปสำหรับใช้ใน URL Obfuscation PhishingAttack:There วิธี Attack1.2 การ Obfuscation URL มี obfuscatingthe URL หลายวิธี วิธีรวมเป็น URLobfuscation: ชื่อโดเมน A. ที่ไม่ถูกต้องหรือ nameOne โดเมน Misspelled ของวิธีการ obfuscation จะใช้ thebad โดเมนโดเมนชื่อ หรือสะกดชื่อ todupe เหยื่อ ตอนนี้ วันซึ่งง่ายต่อการลงทะเบียนชื่อโดเมน theown ที่ต้นทุนน้อยที่สุด ดังนั้น นี้เป็น themost ทั่วไปวิธีใช้ผู้โจมตี [6]พิจารณาเว็บไซต์เงินแท้ Bankhasregistereddomainname http://www.genuinebank.com andassociatedcustomertransactionalsite http://www.netbanking.genuinebank.com Theattacker สามารถตั้งค่าใด ๆ ในการ domainnames ต่อการ obfuscate โฮสต์ปลายทางที่แท้จริง [7] • http://www.genuinebanks.com • http://www.netbank.genuinebank.com • http://www.netbanking.genuinebanks.com ฟิชชิ่งบนระดับโดเมน (Tld) ต่อต้านฟิชชิ่งทำกลุ่ม (APWG) ฟิชชิ่งกิจกรรมแนวโน้มรายงานไตรมาสที่ 1 ของ 2013have วิเคราะห์การโจมตีฟิชชิ่งโดยใช้ leveldomain ด้านบนดังแสดงในรูปที่ 2 [6]: Obfuscation ชื่อโฮสต์ B. หรือใช้ IP Address.Host ชื่อ obfuscation วิธีใช้ IPaddress แทนชื่อโดเมน มัน obfuscates ชื่อ thehost โดยการเปลี่ยนอยู่ IPเราได้พิจารณาโดเมนชื่อ offinancialsiteGenuineBankis http://www.genuinebank.com สมมติว่า อยู่ IP ชื่อโดเมนนี้เป็น 173.193.212.4 Phishermay ใช้ IP แอดเดรสเป็นส่วนหนึ่งของ URL ชื่อโฮสต์ obfuscatethe หรือซ่อนปลายจาก enduser [5] ตัวอย่าง: สามารถ obfuscated http://www.genuinebank.com URL ต่อไปนี้ เช่น http://173.193.212.4.There เป็นอีกรูปแบบ availablefor ยังอยู่ IP เช่นจุดน้อยแอด indecimal จุดที่อยู่ IP ในแปด เส้น IP addressin หก จุดน้อยที่อยู่ IP ในเลขฐานสิบหก [8] รูปที่ 2: ฟิชชิ่งการโจมตีแนวโน้มใช้ Tldหน้า 3Jigar Rathod et al Int. Journal of Engineering Research and Applications www.ijera.comISSN : 2248-9622, Vol. 4, Issue 5( Version 2), May 2014, pp.172-179 www.ijera.com 174 | Page C. Shortened URLsThe length and complexity of web basedapplication URLs is minimize using shortened URLmethod. The shortened URL is a combination ofservice provider site and unique number or uniqueword [9]. This navigates the user to the originaldestination. There are several service providers whichcan be used by phishing attacker to obfuscate thedestination URL, such as http://tinyurl.com. http://bitly.com, http://goo.gl. For example, the shorten URL for http://en.wikipedia.org/w/index.php?search=shortened+url+ &title=Special%3ASearch&go=Go URL is in goo.glserviceproviderproduce http://goo.gl/VmwBNh, and in bitly.com it ishttp://bit.ly/1kfh1P0, and in tinyurl.com it ishttp://tinyurl.com/lbnj3un. Where, goo.gl, bit.ly and tinyurl.com is a service provider site and „VmwBNh‟,„1kfh1P0‟ and „lbnj3un‟ are the unique words.Because of the shorten URL are not relative todestination URL, the user can not judge thedestination URL [10]. The attacker sends thisshortened URL through the e-mail and the contentconvince the user to click on that link. If the user getsclick on that URL, it is directed to the counterfeitwebpage. The message will write as an officialmessage. For Example: as shown in below figure 3[4]:Figure 3: Shortened URL E-mail ExampleD. Encoded URL ObfuscationIn this method, the attacker obfuscates theURL using the encoded scheme. This encodingscheme tends to be supported by most of the webbrowser and can be interpreted in different way byweb browser and their custom applications. II. OBURL DETECTION ALGORITHMIMPLEMENTATION We have implemented ObURL DetectionAlgorithm to detect the maximum URL ObfuscationPhishing Attacks. ObURL Detection Algorithmstands for Obfuscated URL Detection Algorithm. The ObURL detection algorithm providesthe multilayer security. Because of the use of internetservice is continuously increasing, the phishingattacks are also increasing. So, the ObURL detectionalgorithm will secure the data against the phishingattacks over the internet. As we know, the attacker uses the number ofmethods to obfuscate the URL. So, it is complex todetect all that attacks but the ObURL detectionalgorithm can detect the maximum number of URLobfuscation phishing attacks because of it performsthe multiple tests such as DNS Test, IP address Test,URL encode Test, Shorten URL Test, Whitelist andBlacklist Test, Pattern matching Test and also checkthe iFrame, source URL of iFrame, content ofiFrame‟s source URL, input form in email. 3.1 ObURL Detection Algorithm:Input: Content of EmailOutput: Prevent the user if URLs seems CounterfeitAlert User: Possible PhishingSafe User: No Phishingหน้า 4Jigar Rathod et al www.ijera.comISSN วิศวกรรมวิจัยและการใช้งานสมุดรายวันของดอกเบี้ย: ปัญหา 2248-9622 ปี 4, 5 (รุ่น 2), 2014 พฤษภาคม www.ijera.com pp.172-179 175 | หน้า DB: แบบฟอร์มการป้อน DatabaseIf พบในเนื้อหาอีเมล์ thenAlert ผู้ใช้ทำแต่ละ iframe ในเนื้อหาอีเมล์ EndFor / / รับ iframe แต่ละเนื้อหาของ iframeFor ในเนื้อหาอีเมล์ iframesource พบ thenAler ฟอร์มป้อนข้อมูล doIf

ผลลัพธ์ (ไทย) 3:

หน้า 1
jigar rathod et al Int . วารสารวิศวกรรมการวิจัยและการประยุกต์ใช้ www.ijera.comissn : 2248-9622 4 ฉบับ ฉบับที่ 5 ( รุ่นที่ 2 ) , พฤษภาคม 2014 , pp.172-179 www.ijera.com 172 | หน้าป้องกันฟิชชิ่งเทคนิคตรวจหา URL คลุมเครือ jigar rathod ศ. debalina nandy เอ็มเทค ( CE ) นักวิจัยนักวิชาการ , RK มหาวิทยาลัย india.dept . วิศวกรรมคอมพิวเตอร์ , RK มหาวิทยาลัยอินเดียโครงการฟิชชิ่งนามธรรมคืออาชญากรที่จะขโมยข้อมูลส่วนบุคคลและข้อมูล‟ผู้ใช้ข้อมูลอื่น ๆ มันเป็น thatacquires หลอกลวงเหยื่อ‟ด้วยข้อมูลที่เป็นความลับเช่นรหัสผ่าน รายละเอียดบัญชีธนาคาร หมายเลขบัตรเครดิต และรหัสผ่าน ฯลฯ และ financialusername ในภายหลังมันสามารถใช้โดยผู้ที่ทำร้าย ในงานวิจัยนี้ เราได้เสนอ newanti ฟิชชิ่งขั้นตอนวิธีซึ่งเราเรียกขั้นตอนวิธีการตรวจหา oburl . โดยการใช้ oburl ขั้นตอนวิธีใช้ตรวจหา URL คลุมเครือฟิชชิ่งและมีการรักษาความปลอดภัยหลายชั้นผ่านการฉ้อโกงทางอินเทอร์เน็ต ขั้นตอนวิธีการตรวจสอบ theoburl สามารถตรวจสอบเชื่อมโยงหลายมิติ , เชื่อมโยงหลายมิติ URL ปลายทางของ‟เนื้อหา iframe ในอีเมล์ , รูปแบบ , การใส่รูปใน iframe URL แหล่งที่มาภายใน iframe iframe ,และหลังจากการทดสอบหลายจะ beperform เช่น DNS ทดสอบ IP Address URL เข้ารหัส URL ย่อ ทดสอบ ทดสอบ ทดสอบ ดำและรายการ URL รูปแบบการจับคู่การทดสอบบน เก็บรวบรวมข้อมูล การทดลองของเรายืนยันว่า algorithmis ตรวจจับ oburl ที่มีประสิทธิภาพในการตรวจสอบทั้งรู้จักและไม่รู้จัก URL คลุมเครือการโจมตีฟิชชิ่ง คำสำคัญ - ป้องกันฟิชชิ่ง , เชื่อมโยงหลายมิติ , iframe , การรักษาความปลอดภัยเครือข่ายฟิชชิ่ง , URL ที่คลุมเครือ ผมแนะนำการรักษาความปลอดภัยอินเทอร์เน็ตเป็นกิ่งไม้ของ networksecurity โดยเฉพาะที่เกี่ยวข้องกับอินเทอร์เน็ต itsobjective คือเป็นกฎระเบียบและมาตรการ เพื่อป้องกันข้อมูลลับกับการโจมตีผ่านเครือข่ายอินเทอร์เน็ต . ฟิชชิ่งเป็นแผนอาชญากรที่จะขโมยข้อมูลส่วนบุคคลและข้อมูล‟ผู้ใช้ข้อมูลอื่น ๆมันเป็นกลไกการใช้ทั้ง socialengineering และเล่ห์เหลี่ยมทางเทคนิคที่จะขโมยเหยื่อ‟ข้อมูล spersonal , ข้อมูลทางการเงินและข้อมูลบัญชี othercredential [ 1 ] . ในคำวิ ฟิชชิ่ง หมายถึง sendingan อีเมลไปยังเหยื่อที่ประกอบด้วยข้อมูลเหยื่อล่อและเว็บไซต์ปลอม และสอบถามข้อมูล aboutconfidential [ 2 ]E - mail sociallyengineered และพิชเชอร์พยายามโน้มน้าว victimto เปิดเผยข้อมูลที่เป็นความลับเช่น financialdata , หมายเลขบัตรเครดิตและข้อมูลบัญชีธนาคาร รหัสซึ่งจากนั้นจะสามารถใช้ byattacker [ 1 ] เพื่อตรวจสอบและป้องกัน phishingattacks , ป้องกันฟิชชิ่ง เทคนิคที่ใช้ เป็นการป้องกันกับโจมตีฟิชชิ่งต่อต้าน phishingis .itprotects ที่‟ผู้ใช้ข้อมูลลับจาก phishingattacks . มีหลากหลายป้องกันฟิชชิ่ง techniqueshave ถูกพัฒนาขึ้นตาม strategieslike ฝั่งไคลเอ็นต์ที่แตกต่างกันและการป้องกันด้านเซิร์ฟเวอร์กับ thephishing การโจมตี [ 3 ] การใช้บริการอินเทอร์เน็ต continuouslyincreasing , การโจมตีแบบฟิชชิ่งจะยังเพิ่มขึ้น tosteal ‟ของผู้ใช้ข้อมูลที่เป็นความลับ ดังนั้นมันเป็น majorchallenge เพื่อปกป้อง‟ผู้ใช้เป็นความลับจากข้อมูลในอินเทอร์เน็ตโดยการตรวจสอบและป้องกัน phishingattacks เดี๋ยวนี้วันส่วนใหญ่ของการโจมตีแบบฟิชชิ่งจะ doneusing URL คลุมเครือฟิชชิ่งการโจมตี เพราะของวิธีการที่แตกต่างกันที่ใช้ในการโจมตี existingalgorithm ไม่สามารถตรวจสอบทุกลักษณะที่ยุ่งเหยิง URL วิธีการรวม เช่น ย่อ URL inwebpage iframe ,iframe ใน e - mail , ที่อยู่ IP แทนชื่อ ofdomain การเข้ารหัส URL เข้าฟอร์มใน e-mailand วิธีอื่นที่ไม่สามารถตรวจพบโดยโดยขั้นตอนวิธี ดังนั้นในการวิจัยของฉันทำงาน iproposed ใช้ algorithmto ตรวจจับ oburl ตรวจสอบ URL ที่อ่านได้ยาก ด้วยโซลูชั่นของ currentissues และจะตรวจสอบ ปัจจัยอื่น ๆเช่น asiframe แหล่งที่อยู่ของ iframe เนื้อหาของ iframe ‟ ssource URL ,รูปแบบการป้อนข้อมูลและย่อ URL URL ที่คลุมเครือ maximumdetection ของการโจมตีแบบฟิชชิ่ง ในสั้น , URL คลุมเครือเป็นประเภทหนึ่ง ofphishing โจมตีในที่ข้อความ recipientfollows เชื่อมโยงหลายมิติโดยไม่รู้ตัวว่าถูกกับดัก แต่น่าเสียดายที่อยู่ได้เข้าถึง anincreasingly คลังแสงขนาดใหญ่ของวิธีการ obfuscatingthe URL [ 4 ] 1.1 ขั้นตอนทั่วไปของความงงงัน phishingattacks URL :โดยทั่วไปการโจมตีฟิชชิ่งแสดงในต่อไปนี้สี่ขั้นตอนดังแสดงในรูปที่ 1 [ 5 ] : 1 . ครั้งแรกของทั้งหมด ที่อยู่ต้องสร้าง acounterfeit เว็บไซต์เพื่อล่อเหยื่อ whichseems เป็นถูกต้องตามกฎหมาย 2 . แล้ว URL ของเว็บไซต์ที่แนบ tospoofed e - mail และส่งไปยังหลายผู้ใช้ เนื้อหาของอีเมลจะให้เหยื่อ toclick ใน URL articleopen งานวิจัยเข้าถึง
หน้า 2
jigar rathod และวารสารอัล Int . วิศวกรรมการวิจัยและการใช้งาน www.ijera.comissn : 2248-9622 4 ฉบับ ฉบับที่ 5 ( รุ่นที่ 2 ) , พฤษภาคม 2014 , pp.172-179 www.ijera.com 173 | หน้า 3 ถ้าเหยื่อคลิกที่ URL ที่อ่านได้ยากและเว็บไซต์ visitthat มัน convinces เหยื่อ entersome ข้อมูลลับ ที่ 4 พิชเชอร์แล้วซื้อป้อนข้อมูลและศิลาแลงสามารถใช้โดยเพริดพริ้ง .รูปที่ 1 : ขั้นตอนทั่วไปสำหรับวิธีการที่ใช้ใน URL URL ที่คลุมเครือ attack1.2 คลุมเครือ phishingattack : มีหลายวิธีสำหรับ URL obfuscatingthe . วิธีที่พบมากที่สุดรวมถึงสำหรับ urlobfuscation : A ไม่ดี โดเมนเนม หรือชื่อสะกดผิดโดเมน nameone ของคลุมเครือ เป็นวิธีที่ใช้ thebad โดเมนเนม หรือชื่อที่สะกดผิดโดเมนชื่อ todupe เหยื่อตอนนี้มันเป็นเรื่องง่ายที่จะลงทะเบียนชื่อโดเมน theown ที่ค่าใช้จ่ายน้อยที่สุด ดังนั้นนี้เป็นวิธีการทั่วไปที่ใช้มากที่สุดโดยผู้โจมตี [ 6 ] . พิจารณาเว็บไซต์ทางการเงินของแท้ bankhasregistereddomainname http://www.genuinebank.com andassociatedcustomertransactionalsite http://www.netbanking.genuinebank.com . theattacker สามารถติดตั้งใด ๆของโดเมนเนมดังต่อไปนี้จะทำให้สับสนโฮสต์ปลายทางที่แท้จริง [ 7 ]- บริการ http://www.genuinebanks.com http://www.netbank.genuinebank.com - http://www.netbanking.genuinebanks.com ฟิชชิ่งโดยโดเมนระดับบนสุด ( สิงคโปร์ ) ป้องกันฟิชชิ่งทำงานกลุ่ม ( apwg ) สำหรับแนวโน้มรายงานกิจกรรมสำหรับไตรมาสแรกของ 2013have วิเคราะห์การโจมตีแบบฟิชชิ่งใช้ด้านบน leveldomain ดังแสดงในรูปที่ 2 [ 6 ] : B . ชื่อโฮสต์เน้นเสียงหรือการใช้ที่อยู่ IPวิธีการเน้นเสียงชื่อโฮสต์ใช้ ipaddress แทนชื่อโดเมน มันชื่อที่อยู่ใน obfuscates แทนที่ด้วย IP address ที่เราได้พิจารณาชื่อโดเมน offinancialsitegenuinebankis http://www.genuinebank.com สมมติที่อยู่ IP สำหรับชื่อโดเมนนี้ จะถูก 173.193.212.4 .การ phishermay ใช้ที่อยู่ IP เป็นส่วนหนึ่งของ URL เพื่อ obfuscatethe ชื่อโฮสต์หรือซ่อนปลายทางจากจัดการ [ 5 ] ตัวอย่างเช่น URL http://www.genuinebank.com ต่อไปนี้ อาจจะอ่านได้ยาก เช่น http://173.193.212.4.there เป็นรูปแบบอื่น ๆ นอกจากนี้ยัง availablefor ที่อยู่ IP เช่น IP indecimal จุดน้อย จุดที่อยู่ IP ใน IP addressin เลขฐานสิบหกเลขฐาน , จุด ,จุดน้อยที่อยู่ในฐานสิบหก [ 8 ] รูปที่ 2 : การโจมตีฟิชชิ่งแนวโน้มการใช้สิงคโปร์ .
3
jigar หน้า rathod et al Int . วารสารวิศวกรรมการวิจัยและการประยุกต์ใช้ www.ijera.comissn : 2248-9622 4 ฉบับ ฉบับที่ 5 ( รุ่นที่ 2 ) , พฤษภาคม 2014 , pp.172-179 www.ijera.com 174 | หน้า C urlsthe สั้นความยาวและความซับซ้อนของ URL basedapplication เว็บจะลดการใช้สั้นลง urlmethod .สั้นลง URL ที่เป็นผู้ให้บริการด้านเว็บไซต์และหมายเลขรวมกันเป็นเอกลักษณ์หรือ uniqueword [ 9 ] นี้นำทางผู้ใช้ไปยัง originaldestination . มีหลายผู้ให้บริการ ซึ่งถูกใช้โดยผู้โจมตีจะทำให้สับสน thedestination ฟิชชิ่ง URL เช่น http://tinyurl.com . http://bitly.com http://goo.gl , . ตัวอย่างเช่น , ย่อ URL สำหรับ http://en.wikipedia.org/w/index.php ?การค้นหา&ชื่อเรื่อง = = สั้นลง URL พิเศษ % 3asearch &ไป = ไป URL ใน goo.glserviceproviderproduce http://goo.gl/vmwbnh และใน bitly.com มัน ishttp://bit.ly/1kfh1p0 และ–มัน ishttp://tinyurl.com/lbnj3un . ที่ไหน goo.gl – bit.ly , และเป็นเว็บไซต์ผู้ให้บริการ และ„‟ vmwbnh , และ„ 1kfh1p0 ‟„ lbnj3un ‟เป็นคำที่ไม่ซ้ำกันเพราะการย่น URL ไม่ได้ URL ญาติ todestination ผู้ใช้ไม่สามารถตัดสิน thedestination URL [ 10 ] คนร้ายส่ง thisshortened URL ผ่านทาง e - mail และ contentconvince ผู้ใช้คลิกที่ลิงค์ หากผู้ใช้ getsclick บน url มันเข้าสู่ counterfeitwebpage . ข้อความที่จะเขียนเป็น officialmessage . ตัวอย่าง : ดังแสดงในรูปด้านล่าง 3 [ 4 ] : รูปที่ 3 :สั้นลง URL อีเมล exampled . เข้ารหัส URL obfuscationin วิธีนี้คนร้าย obfuscates theurl โดยใช้การเข้ารหัสแบบ encodingscheme นี้มีแนวโน้มที่จะได้รับการสนับสนุนโดยส่วนใหญ่ของเว็บ บราวเซอร์ และสามารถตีความในลักษณะที่แตกต่าง byweb เบราว์เซอร์และการประยุกต์ใช้ของพวกเขาเอง 2 .oburl ตรวจจับ algorithmimplementation เราได้ใช้ oburl detectionalgorithm ตรวจสอบ URL obfuscationphishing สูงสุดในการโจมตี algorithmstands ตรวจจับ oburl สำหรับลักษณะที่ยุ่งเหยิงขั้นตอนวิธีการตรวจสอบ URL การ oburl การตรวจสอบขั้นตอนวิธี providesthe รักษาความปลอดภัยหลายชั้น เพราะการใช้ internetservice เพิ่มขึ้นอย่างต่อเนื่อง , phishingattacks ยังเพิ่มขึ้น ดังนั้นการ oburl detectionalgorithm จะรักษาความปลอดภัยข้อมูลกับ phishingattacks ผ่านทางอินเทอร์เน็ต ที่เรารู้ว่าคนร้ายใช้เบอร์ ofmethods ที่จะทำให้ยุ่งเหยิง URL ดังนั้น , มันคือทั้งหมดที่ใช้ตรวจหาการโจมตีที่ซับซ้อน แต่ oburl detectionalgorithm สามารถตรวจสอบจำนวนสูงสุดของ urlobfuscation ฟิชชิ่งการโจมตี เพราะมัน performsthe การทดสอบหลายอย่าง เช่น DNS ทดสอบที่อยู่ IP ,URL ย่อ URL เข้ารหัสแบบทดสอบ , แบบทดสอบ andblacklist Whitelist รูปแบบการจับคู่การทดสอบและยัง checkthe iframe แหล่งที่อยู่ของ iframe เนื้อหา ofiframe ‟ URL ของแหล่งป้อนแบบฟอร์มอีเมล์ ขั้นตอนวิธีการตรวจสอบ 3.1 oburl : ใส่เนื้อหาของ emailoutput : ป้องกันไม่ให้ผู้ใช้หากผู้ใช้ URL ที่ดูเหมือน counterfeitalert : ผู้ใช้ phishingsafe ที่สุด : ไม่มีฟิชชิ่งหน้า 4

jigar rathod et al Int .วารสารวิศวกรรมการวิจัยและการประยุกต์ใช้ www.ijera.comissn : 2248-9622 4 ฉบับ ฉบับที่ 5 ( รุ่นที่ 2 ) , พฤษภาคม 2014 , pp.172-179 www.ijera.com 175 | หน้า DB : databaseif ใส่ฟอร์มที่พบในอีเมลเนื้อหา thenalert ผู้ใช้ ; endfor แต่ละ iframe เนื้อหาในอีเมล์จะ / / รับเนื้อหาของแต่ละ iframefor iframe ในอีเมลเนื้อหาของ iframesource doif ใส่แบบฟอร์ม พบ thenaler