Sviluppo di Moduli per la Rilevazione di Attacchi Phishing: Studio, Analisi e Implementazione

This document describes the activities carried out by Leonardo Lago during his internal internship at the University of Padua, which lasted approximately three hundred and twenty hours, starting on May 6, 2024, and ending on June 28, 2024. The activity was supervised by Prof. Conti Mauro as the promoter, in collaboration with Prof. Pajola Luca from the start-up Spritz Matter, a spin-off of the University of Padua. Prof. Bresolin Davide served as the internal tutor for the Council of the Study Program during the internship period. This thesis focuses on researching and implementing solutions to the problem of phishing cyber-attacks. In particular, a study of the state-of-the-art solutions explored and evaluated in the literature was conducted, which provided an understanding of the possible solutions to adopt. Subsequently, two different modules for detecting phishing attacks were developed, focusing on the classification of malicious URLs and documents, respectively.

Questo documento descrive l'attività svolta da Leonardo Lago durante il suo stage interno presso l'Università degli Studi di Padova, della durata di circa trecentoventi ore iniziato il 6 Maggio 2024 e conclusosi il 28 Giugno 2024. L'attività è stata supervisionata dal Prof. Conti Mauro come promotore, con la collaborazione del Prof. Pajola Luca della start-up Spritz Matter, spin-off dell'Università di Padova. Il Prof. Bresolin Davide è stato il tutor interno per il Consiglio del Corso di Studio durante il periodo di tirocinio. Questa tesi si occupa di ricercare e implementare delle soluzioni al problema degli attacchi informatici di phishing. In particolare è stato svolta uno studio dello stato dell'arte sulle soluzioni ricercate e valutate nella letteratura che ha dato modo di comprendere le possibili soluzioni da adottare. In seguito sono stati realizzati due diversi moduli di rilevazione degli attacchi phishing incentrati sulla classificazione rispettivamente di URL e documenti malevoli.