Malicious BOT Detection

Abstract

O presente documento descreve o trabalho desenvolvido ao longo do ano no âmbito do estágio do Mestrado de Engenharia Informática da Faculdade de Ciências e Tecnologia da Universidade de Coimbra (FCTUC) no Departamento de Engenharia Informática (DEI) no ano letivo 2018/2019, com especialização em Engenharia de Sofware, realizado na empresa WIT-Software (WIT). Este contempla as tarefas desenvolvidas no período descrito, desde o equadramento do problema e levantamento do Estado de Arte, à arquitetura que suporta os requisitos e a sua implementação e avaliação.O estágio insere-se no projeto Malicious BOT Detection, cuja finalidade é a possibilidade de deteção de chat-bots maliciosos lançados na plataforma WIT BOT Engine[23], bem como a monitorização e edição dos conteúdos analisados.Assim, o objetivo do estágio prende-se com a elaboração de um protótipo de um sistema que proporcione todo um ambiente capaz de detetar este tipo de BOTs, aquando do seu lançamento e durante a sua atividade, através da análise estática e classificação do código fonte presente, bem como a verificação da segurança das mensagens enviadas para os utilizadores. A monitorização e edição dos conteúdos analisados são também pontos chave satisfeitos através de uma plataforma Web, acessível ao Administrador do sistema.

This document describes the work carried out throughout the year in the scope of the Mas- ter’s Degree in Informatics Engineering from FCTUC in DEI in the 2018/2019 school year, with specialization in Software Engeneering , held in the company WIT-Software (WIT). This includes the tasks developed during the period described, from the context of the problem and surveying the State of Art to the architcture that supports the requirements and their implementation and evaluation. The internship is part of the Malicious BOT Detection project whose purpose is the pos- siblity of detecting malicious chat-bots, launched on the WIT BOT Engine [23] platform, as well as the monitoring and editing of the contents analyzed. The objective of the internship is to elaborate a prototype of a system that provides an entire enviroment capable of detecting this type of BOTs, upon its launch and during its activity, by static analyzing and cassificating the present source code and check the security of messages sent to users. The visualization and management of these analyzed contents is also a key point and will be done through a Web platform, accessible to the System Administrator.