Спам като инструмент за защита

Съществува мнение, че 80% от електронните съобщения в света – това е спам. Тоест, съобщения на електронна поща, които изобщо не са нужни на получателя (и това е тъжно). Но, сякаш това не е достатъчно, сред спама често се срещат писма, изпратени с вредоносни цели: например, за кражба или изтриване на данни, или изнудване.

КДПВ:

Както знаем, за да може едно писмо истински да навреди на компютърни системи, просто доставянето на писмото на получателя в повечето случаи не е достатъчно. Необходим е „опонент, склонен за сътрудничество“, т.е. потребителят трябва сам да извърши действия, които ще доведат до изпълнението на замисъла на злосторника.

Обикновено такова действие е „отварянето“ на файла-прикачен файл към писмото, тоест ръчно стартиране на обработката на файла от съответната програма-обработчик в рамките на операционната система на потребителя.

Какво е още по-тъжно, опонент-помощник – съвсем не е рядкост, и нашият спамер-злосторник може напълно да разчита на него.

И това води до

С две думи, нашата счетоводителка отваря сметката, а там изобщо не е сметка, а вирус.

Злонамерените писма, разбира се, имат важни различия. Но да се разчита на вниманието и съзнанието на потребителите – е лоша идея. Дори и разгорещените концерти на темата „не отваряйте такива“ с фойерверки и солово вокално изпълнение на директора (композиция „Полимери“) с времето се изтриват от паметта на офисния работник.

Разбира се, правилно настроените системи ще ни предпазят от повечето подобни атаки. Но ключовата дума все пак е – „от повечето“. Никой не дава стосенна гаранция; а ако става въпрос за потребителя, то да го засилим, като едно от най-слабите места в системите, – е благородно дело.

В делото на компютърното злодеяние технологиите и социалната инженерия вървят ръка за ръка. Злосторникът разбира, че е трудно да се представи за този, на когото потребителят безусловно вярва, и затова е принуден да използва и други тактики: заплахи, принуждаване, имитират признати авторитети и/или да използва съответни фалшиви наименования – например, да изпращат писма от името на държавни органи и големи компании.

И, както ни учат старите: ако не можем да победим, трябва да водим. Наистина, какво ни прави по-лоши от спамерите? Ние сме много по-добри! И възможностите ни са повече. А самата задача ще изисква минимални умения за програмиране и почти няма да засегне съществуващите системи.

Отказ: авторът не е спамер, спамерът не е автор. Авторът е само и единствено на страната на доброто.

Задачата е много проста:

ние сами ще изпращаме на нашите потребители писма, които приличат на злонамерени. В приложенията към тези писма ще прикрепим документи, в които с големи букви ще напишем "НЕ ОТКРИВАЙТЕ ДОКУМЕНТИТЕ ОТ ТАКИВА ПИСМА. Бъдете по-внимателни и осторожни."

По този начин, нашата задача има следните условия:

Условие 1. Писмата трябва да са различни.Ако изпращаме на всички и всеки път едно и също писмо, то това няма да се различава от обикновените напомняния на срещи, на които потребителите имат силен имунитет. Ние трябва да активираме у потребителя системата, отговаряща за обучението. Оттук следват следните условия:

Условие 2. Писмата трябва да изглеждат като истински.Изпращането на писма от ТОО "Месо-компани" или Барак Обама е възможно, но неефективно. Има смисъл да се използват наистина съществуващи (и разнообразни!) имена на организации и органи;

Условие 3. Исто така важно е писмата да изглеждат малко странно.Те трябва да са малко съмнителни, за да предизвикат подозрения и у потребителя и да активират в мозъка системата за обучение;

Условие 4. И при всичко това писмата трябва да привлекат внимание и да провокират.Ами, тук всичко е просто, ние даже не трябва да измисляме нищо: спамерите вече всичко направили вместо нас. "Глоби", "Съдебни решения" и дори просто "Документи" в приложенията, "Неустойки", "Преразчети", "Лихви" в темата и множество думи "Спешно", "Незабавно", "Задължени", "Платете" в текста – и работата е свършена.

За реализацията на този магически комплект ще са необходими минимални умения за програмиране и скучен вечер. Авторът използва Python 3 (защото трябваше да се упражнява) и JS (за събиране на данни, направо от конзолата на браузъра). Но голяма част от кода лесно може да се реализира с нативни инструменти на ОС (bash, cmd), само че с кодировките ще имате проблеми.

Трябва да се отбележи, че самата идея не принадлежи на автора, а е вдъхновена от една голяма международна компания. Въпреки това, идеята е толкова очевидна, че щом я чул, авторът с викове "Защо не го направих по-рано?" се втурнал да я реализира.

И така, на първо място, нуждаем се от елементи, от които ще съставим писмото. Нека започнем с полето От - кой ще заплашва нашите страхливи потребители. Е, кой: разбира се, банките, данъчните инспекции, съдилищата и разни странни ООД. Може също да добавим шаблони за бъдеща автоматична подмяна, нещо подобно на АД. CmpNmF. Вж. from.txt

Сега ни трябват самите имена. ООД Ромашка и Вектор, а също така безкрайно повтарящото се "Московски съд" едва ли ще предизвикат отговор в душите.

За щастие, интернет предлага просто удивителни възможности за получаване на информация. Например, списък на действащите съдилища в РФ може да бъде получен с проста команда на JavaScript директно в конзолата на браузера, нещо подобно на:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

По този начин можем бързо да създадем прекрасна база за нашите задачи (особено след като авторът вече го е направил за вас 🙂). Ще запазим в Plain text, БД за такава задача е прекалено сложна. В проекта се използва кодировка UTF-8 с BOM, за случай на използване на най-специфичните символи. Вижте в .txt файловете с съответните имена.

Следва да генерираме коректен (според стандарта, но не задължително съществуващ) имейл адрес на подателя, за да може писмото да се показва правилно и да бъде изпращано правилно. За част от имената авторът използва фиксирани домейни, за част – автогенерация от името с помощта на библиотека за транслитерация, нещо подобно на ООД „Вектор” -> warning@ooovektor.ru. Името на пощенската кутия се взема от списъка в кода и също трябва да внушава страхопочитание: "vzyskanie", "shtraf", "dolg", "alarm" и други "zapros".

Сега – темата на писмото.

Темата трябва задължително да привлече внимание, иначе писмото ще остане незабелязано. Дайте воля на вътрешния си страшен счетоводител и всичко ще проработи: "Затваряне на сметка(и) (CmpNm)", "На главния счетоводител (CmpNm)", "Изискване (за CmpNm)", "Незабавно платете (!!!)" и други подобни шегички.
Вж. subj.txt. Добавете по желание, смесете, не разбърквайте.

Текстът на имейла трябва да бъде малко странен. Вече привлечехме вниманието на потребителя, сега нашата задача е да създадем подозрения. Затова в този пункт не е нужно да се стараем толкова. Нека вземем заплашителни фрази от спамерите и да ги комбинираме произволно, сто процента достоверност само би ни попречила. Ще излезе нещо такова:

(важна) Информация (ООО "ТЕСТ") По сметката в последствие на съдебно производство
открийте документите в приложението
постановление в приложението

Виж msg.txt. Допълненията са добре дошли.

И, накрая, приложението. В проекта в момента са предвидени 3 типа приложения: pdf, doc, docx. Файловете се копират от образците без промяна на съдържанието, името на приложението се взима от списъка („Решение“, „Съдебно решение“ и др., виж flnms.txt). За първите два типа размерът се генерира случайно, като се добавят нули в края на файла. С docx това не минава (въпреки че след възстановяването Word файлът се отваря; а LibreOffice, например, отваря docx файлове, в които са добавени външни файлове през интерфейса на архиваторите, без проблем).

И ние ще получим нещо такова:

Може да се изпраща:

gen_msg.py buh@oootest.ru

Кодът, разбира се, е на GitHub

Собствено, това е всичко. Работата отнема час, а ползите... А полза ще има. Защото теорията е суха, но животното дърво цъфти пълноценно – обясненията не достигат, напомнянията се забравят, а хората усвояват уменията само на практика. И е по-добре да бъдем учители, отколкото после да възстановяваме всичко от резервни копия, нали?

Само регистрирани потребители могат да участват в анкетата. Влезте, моля.

Опитахте ли го с вашите потребители? Какви са резултатите?

• 0,0%Никой не се наведе, изтриха без въпроси.

• 0,0%Някои съобщиха за подозрителни имейли, не отвориха приложенията.

• 50,0%Някои отвориха приложенията (ще разкажа в коментарите какво стана после).

• 50,0%Получих мъмрене от ръководството.

Гласуваха 6 потребители. 21 потребители се въздържаха.

Източник: habr.com