PATENTES Y REGISTROS

AUTORES: MHD WESAM AL NABKI, EDUARDO FIDALGO FERNÁNDEZ, ENRIQUE ALEGRE GUTIÉRREZ, VÍCTOR GONZÁLEZ CASTRO.

Contacto: Técnico en la OTRI/OTC: Verónica Blanco Machío
987293355
Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
Fundación General de la Universidad de León y de la Empresa.
Jardín de San Francisco, s/n
24004 León

Nº de referencia: LE157-2017

TITULAR DE LOS DERECHOS:

UNIVERSIDAD DE LEÓN

• Solicitada: SI

• Fecha solicitud: 21/12/2017

• ¿Abandonada? SI

Breve Descripción/Resumen:

El programa permite reconocer una página web como un panel de Ransomware u otro servicio de la red Tor. Para ello se basa en comparar una imagen obtenida como una captura de pantalla de la dirección web a analizar con diversas imágenes registradas previamente como plantillas de servicios. La comparación la realiza analizando la similitud del hash perceptual entre la plantilla y la imagen obtenida.
El programa se alimenta con capturas de pantalla de dominios de la red TOR, aunque sería posible alimentarlo con cualquier otro tipo de captura de pantalla. A continuación, el programa analiza el contenido de la imagen proporcionada e indica si contiene un servicio o no, y en caso positivo, el tipo de servicio según los registrados previamente en el sistema, donde están incluidos varios paneles diferentes de criptolocker. Así mismo, el programa es capaz de identificar otros servicios si previamente son registrados en el sistema para su análisis.
El programa puede utilizarse de forma aislada o puede integrase como parte de una herramienta que analice el contenido de la red TOR, extraiga una captura de pantalla de un dominio individual y le proporcione al programa dicho recurso. Cuando devolviera la existencia de un determinado servicio y su categoría, permitiría, por ejemplo, a un agente de cuerpos y fuerzas de seguridad del estado, enfocar su trabajo en un contenido ilegal específico.

Palabras Clave:

Tor, detección, Ransomware, criptolocker

Clasificación: (Códigos UNESCO)

1203 Ciencia de Los Ordenadores

Estudio previo (si/no)
SI