Uma Taxonomia de Ataques e uma Pesquisa de Mecanismos de Defesa para Ataques de Engenharia Social Semântica

A engenharia social é usada como um termo abrangente para uma ampla gama de explorações computacionais que empregam uma variedade de vetores e estratégias de ataque para manipular psicologicamente um usuário. Ataques semânticos são um tipo específico de ataques de engenharia social que contornam defesas técnicas ao manipular ativamente as características dos objetos, como plataformas ou aplicações do sistema, para enganar em vez de atacar diretamente o usuário. Exemplos comumente observados incluem URLs ofuscadas, e-mails de phishing, downloads 'drive-by', sites falsificados e scareware, para citar alguns. Este artigo apresenta uma taxonomia de ataques semânticos, bem como uma pesquisa sobre defesas aplicáveis. Ao contrastar o panorama de ameaças e as técnicas de mitigação associadas em uma única matriz comparativa, identificamos as áreas onde mais pesquisas podem ser particularmente benéficas.