Proposta de dissertação do MEI Título: Aquisição de Intelligence baseada em novos domínios DNS Proponente(s): FCT/FCCN & João Leitão (Orientador DI-FCT) Créditos: 42 ECTS Área científica: Computer Systems and Networks Início preferencial: 2º Semestre URL: http://asc.di.fct.unl.pt/~jleitao/pdf/RCTS-CERT.pdf Já estão em curso trabalhos preliminares executados pelo alunos: Breve descrição: Este projeto tem como objetivo central o combate ao malware. O que se pretende com este trabalho é adicionar qualidade ao serviço DNS-RPZ da RCTS. O malware historicamente tem recorrido a domínios DNS registados especificamente para operar. Nesse sentido, o serviço DNS-RPZ inibe a resolução de domínios bem conhecidos, que já foram identificados como estando envolvidos em campanhas de malware. A abordagem de investigar os novos domínios consiste em tentar obter domínios que estejam o estarão envolvidos em campanhas de malware, antes de serem identificados por outras fontes que já usamos (como o phishtank, malwaredomains, etc…). Observações: Este trabalho de mestrado será realizado no âmbito do RCTS CERT, a equipa de resposta a incidentes de segurança da RCTS – Rede Ciência, Tecnologia e Sociedade da FCT|FCCN, sendo por isso uma tese de mestrado de âmbito empresarial.