Banca de DEFESA: NATÁLIA ANDRADE MARQUES

Uma banca de DEFESA de MESTRADO foi cadastrada pelo programa.
DISCENTE : NATÁLIA ANDRADE MARQUES
DATA : 10/09/2026
HORA: 10:05
LOCAL: https://teams.microsoft.com/meet/237664764358820?p=Bydf7g5bMc0RebiQA7
TÍTULO:

Produção Automatizada de Cyber Threat Intelligence para Monitoramento de Credenciais Expostas em Canais do Telegram

 

PALAVRAS-CHAVES:

Cyber Threat Intelligence; OSINT; Telegram; Credenciais Expostas; Monitoramento de Ameaças; Elasticsearch; Kibana.

PÁGINAS: 83
RESUMO:

O crescimento da disponibilidade de credenciais expostas em fontes abertas representa um dos principais desafios para organizações que buscam identificar precocemente riscos associados ao comprometimento de ativos digitais. Paralelamente, plataformas de mensageria, como o Telegram, passaram a desempenhar papel relevante na disseminação de credenciais, bases de dados vazadas e outras informações sensíveis, tornando-se fontes potenciais para atividades de Cyber Threat Intelligence (CTI). Nesse contexto, esta pesquisa propõe uma arquitetura para o monitoramento automatizado de credenciais expostas divulgadas em grupos públicos do Telegram, visando apoiar a identificação antecipada dessas ocorrências e subsidiar processos de monitoramento e resposta a incidentes. A arquitetura foi estruturada em cinco módulos responsáveis pelas etapas de coleta, processamento, indexação, análise e disseminação da inteligência. A coleta foi realizada por meio da biblioteca Telethon, permitindo a obtenção automatizada de mensagens e arquivos compartilhados em grupos públicos do Telegram. O processamento empregou expressões regulares para identificação e extração de credenciais em diferentes formatos de arquivos, preservando os metadados associados às evidências coletadas. As informações estruturadas foram armazenadas no Elasticsearch, exploradas por meio de painéis analíticos implementados no Kibana e utilizadas na geração automatizada de notificações destinadas aos responsáveis pelos domínios monitorados. A validação da arquitetura foi realizada por meio de uma prova de conceito conduzida durante aproximadamente três meses, contemplando o monitoramento de dois grupos públicos do Telegram, o processamento de aproximadamente 100 arquivos e o acompanhamento de 239 domínios de interesse. Como resultado, foram identificadas e indexadas 9.947 credenciais pertencentes aos domínios monitorados, preservando-se informações relacionadas à origem das evidências, como grupo de divulgação, identificador da mensagem, URL associada e data da publicação. Os resultados obtidos demonstram que a arquitetura foi capaz de automatizar todas as etapas do fluxo de produção de inteligência, desde a aquisição das informações em fontes abertas até sua disponibilização para exploração analítica e geração de alertas. Como principal contribuição, esta pesquisa apresenta uma arquitetura modular para produção de Cyber Threat Intelligence voltada ao monitoramento automatizado de credenciais expostas, integrando mecanismos de coleta, processamento, armazenamento, análise e disseminação em um fluxo contínuo. Além da automatização das atividades operacionais, a solução preserva o contexto das evidências coletadas, favorecendo sua rastreabilidade e apoiando atividades de monitoramento contínuo, investigação e resposta a incidentes

MEMBROS DA BANCA:
Interno - 2311780 - FABIO LUCIO LOPES DE MENDONCA
Interno - ***.747.148-** - LAERTE PEOTTA DE MELO - NÃO INFORMADO
Presidente - ***.550.391-** - ROBSON DE OLIVEIRA ALBUQUERQUE - UnB
Externo à Instituição - Victor Fabre Figueiredo