МЕТОД ФОРМУВАННЯ ПРОФІЛЮ СОЦІОТЕХНІКА ЗА ВИЯВЛЕНОЮ ФІШИНГАТАКОЮ НА ІНФОРМАЦІЙНУ СИСТЕМУ

Анотація

Фішингові атаки залишаються одним із найпоширеніших інструментів реалізації кіберзагроз, оскільки
поєднують технічні механізми компрометації інформаційних систем із методами соціальної інженерії. Водночас
сучасні засоби виявлення фішингу переважно орієнтовані на аналіз технічних параметрів атаки та не
забезпечують формалізованого переходу від результатів її детекції до визначення характеристик виконавця, що
ускладнює процеси атрибуції кібератак, кіберрозвідки та реагування на інциденти інформаційної безпеки. Метою
роботи є розроблення методу формування профілю соціотехніка за результатами аналізу виявленої фішинг-атаки
на інформаційну систему. Запропонований метод ґрунтується на розширенні узагальненого кортежу шляхом
інтеграції множини ознак профілю порушника, сформованої відповідно до теоретико-множинної моделі
класифікації сучасних підходів реалізації соціотехнічних атак та параметрів виявленої фішинг-атаки. Метод
складається з чотирьох базових етапів: формування формалізованого представлення фішинг-атаки, визначення
характеристик профілю соціотехніка, формування узагальненого профілю соціотехніка та його візуалізації. На
відміну від існуючих підходів, запропонований метод забезпечує формалізований перехід від параметрів
виявленої фішинг-атаки до формування інтегрального профілю її виконавця. За результатами апробації
сформовано профіль соціотехніка для досліджуваної фішинг-атаки, визначено його ключові характеристики та
побудовано діаграму, що забезпечує графічне представлення отриманого профілю. Отримані результати можуть
бути використані для підтримки процесів атрибуції кібератак, кіберрозвідки, реагування на інциденти
інформаційної безпеки та розроблення заходів протидії соціотехнічним атакам.
Ключові слова: фішинг, профіль соціотехніка, профіль порушника, соціальна інженерія, кіберрозвідка,
інформаційна безпека.

Перелік посилань
1.Bada M., Nurse J.R.C. Profiling the Cybercriminal: A Systematic Review of Research // 2021 International
Conference on Cyber Situational Awareness, Data Analytics and Assessment (CyberSA). IEEE, 2021. P. 1–8. https://doi.
org/10.1109/CyberSA52016.2021.9478246
2.Nguyen V. Attribution of Spear Phishing Attacks: A Literature Survey. Edinburgh, Australia: Defence Science
and Technology Organisation (DSTO), Technical Report, 2013. 167 p. URL: https://apps.dtic.mil/ sti/pdfs/ ADA589740.
pdf.
3.Rogndokken M.R., Delport P.M.J., van Niekerk J. Facilitating Informed Cyberattack Attributions: The PACT
Model // Procedia Computer Science. Vol. 263. 2025. P. 399-409. https://doi.org/10.1016/j.procs.2025.07.049.
4.Корченко А., Іванченко Є., Сатибалдієва Ф., Жумангалієва Н., Давиденко К. Метод формування
еталонного субдовкілля для виявлення фішингових URL-адрес // Захист інформації. 2023. № 2. Т. 25. С. 82–95.
https://doi.org/10.18372/2410-7840.25.17757.
5.Корченко А. О., Давиденко К. О., Аскеров М. Г., Журов Ю. С. Метод формалізації багатовимірного
еталонного субдовкілля для виявлення фішингових URL-адрес // Сучасний захист інформації. 2026. № 2(66). С.
70–87. https://doi.org/10.31673/2409-7292.2026.021105.
6.Корченко А. Методи ідентифікації аномальних станів для систем виявлення вторгнень: монографія.
Київ: Компринт, 2019. 361 с.
7.Safi A., Singh S. A Systematic Literature Review on Phishing Website Detection Techniques // Journal of King
Saud University – Computer and Information Sciences. 2023. Vol. 35. P. 590-611. https://doi.org/10.1016/ j.jksuci.
2023.01.004.
8.Alkawaz M.H., Steven S.J., Hajamydeen A.I., Ramli R. A Comprehensive Survey on Identification and Analysis
of Phishing Website Based on Machine Learning Methods // 2021 IEEE Symposium on Computer Applications &
Industrial Electronics (ISCAIE). 2021. P. 82-87. https://doi.org/10.1109/ISCAIE51753.2021.9431794.
9.Basit A., Zafar M., Liu X., Javed A.R., Jalil Z., Kifayat K. A Comprehensive Survey of AI-Enabled Phishing
Attacks Detection Techniques // Telecommunication Systems. 2021. Vol. 76, No. 1. P. 139–154. https://doi.org/10.1007/
s11235-020-00733-2.
10. Korchenko O., Korchenko A., Zybin S., Davydenko K. An Approach for Classifying Socio-Technical Attacks
// Radioelectronic and Computer Systems. 2025. № 2. P. 230–252. https://doi.org/10.32620/reks.2025.2.15.
11. Корченко О., Корченко А., Зибін С., Давиденко К. Сучасні підходи реалізації соціотехнічних атак //
Information Technology: Computer Science, Software Engineering and Cyber Security. 2025. № 2. С. 48–71.
https://doi.org/10.32782/IT/2025-2-6.
12. Корченко А., Давиденко К. Теоретико-множинний підхід до класифікації сучасних методів
соціотехнічних атак // ITSec: Безпека інформаційних технологій: матеріали XIV Міжнар. наук.-техн. конф.
(Тернопіль, 22–24 травня 2025 р.). Тернопіль–Київ: ЗУНУ–ДУІКТ, 2025. С. 109–111.
13. Корченко А. А. Кортежная модель формирования набора базовых компонент для выявления кибератак
// Правове, нормативне та метрологічне забезпечення системи захисту інформації в Україні. 2014. Вип. 2(28).
С. 29-36.