একটি সুরক্ষা সরঞ্জাম হিসাবে স্প্যাম

একটি মতামত আছেযে বিশ্বের 80% ইমেইল স্প্যাম. অর্থাৎ, ইমেল বার্তা যা প্রাপকের একেবারেই প্রয়োজন নেই (এবং এটি দুঃখজনক)। তবে, যেন এটি যথেষ্ট ছিল না, স্প্যামের মধ্যে প্রায়শই দূষিত উদ্দেশ্যে পাঠানো চিঠি থাকে: উদাহরণস্বরূপ, ডেটা চুরি বা মুছে ফেলা, বা চাঁদাবাজি।

KDPV:

আমরা জানি, কম্পিউটার সিস্টেমের ক্ষতি করার জন্য একটি চিঠির জন্য, প্রাপকের কাছে চিঠিটি পৌঁছে দেওয়া বেশিরভাগ ক্ষেত্রেই যথেষ্ট নয়। একটি "সহযোগিতা করতে ঝোঁক প্রতিপক্ষ" প্রয়োজন, যেমন ব্যবহারকারীকে অবশ্যই স্বাধীনভাবে এমন কর্ম সম্পাদন করতে হবে যা আক্রমণকারীর পরিকল্পনা বাস্তবায়নের দিকে পরিচালিত করবে।

সাধারণত, এই ধরনের একটি ক্রিয়া একটি চিঠিতে একটি ফাইল সংযুক্তি "খোলা" হয়, অর্থাৎ, ব্যবহারকারীর অপারেটিং সিস্টেমের ভিতরে সংশ্লিষ্ট প্রসেসর প্রোগ্রাম দ্বারা ফাইলটির প্রক্রিয়াকরণ ম্যানুয়ালি শুরু করা।

আরও দুঃখের বিষয় হল যে একজন প্রতিপক্ষ-সহকারী একটি বিরল পাখি নয় এবং আমাদের স্প্যামার-আক্রমণকারী তার উপর নির্ভর করতে পারে।

এবং এই বাড়ে

সংক্ষেপে, আমাদের হিসাবরক্ষক একটি অ্যাকাউন্ট খোলেন, এবং এটি মোটেও একটি অ্যাকাউন্ট নয়, কিন্তু একটি ভাইরাস।

দূষিত ইমেল, অবশ্যই, গুরুত্বপূর্ণ পার্থক্য আছে. কিন্তু ব্যবহারকারীদের মনোযোগ এবং সচেতনতার উপর নির্ভর করা একটি খারাপ ধারণা। এমনকি "এটি খুলবেন না" থিমের সাহসী কনসার্টগুলি আতশবাজি এবং সাধারণ পরিচালকের একক কণ্ঠের পারফরম্যান্স (কম্পোজিশন "পলিমার") শেষ পর্যন্ত অফিস কর্মীদের স্মৃতি থেকে মুছে ফেলা হয়।

অবশ্যই, ভালভাবে কনফিগার করা সিস্টেমগুলি আমাদের এই আক্রমণগুলির বেশিরভাগ থেকে রক্ষা করবে। কিন্তু মূল শব্দটি এখনও "সংখ্যাগরিষ্ঠ থেকে"। কেউ XNUMX% গ্যারান্টি দেবে না; এবং যদি এটি ব্যবহারকারীর কাছে আসে, তবে সিস্টেমের দুর্বলতম পয়েন্টগুলির মধ্যে একটি হিসাবে এটিকে শক্তিশালী করা একটি ভাল জিনিস।

কম্পিউটারের বিপর্যয়ের ক্ষেত্রে প্রযুক্তি এবং সামাজিক প্রকৌশল হাতে চলে। আক্রমণকারী বুঝতে পারে যে ব্যবহারকারী যাকে নিঃশর্তভাবে বিশ্বাস করে এমন একজন হওয়ার ভান করা কঠিন, এবং তাই তাকে অন্যান্য কৌশল ব্যবহার করতে বাধ্য করা হয়: ভয় দেখানো, জবরদস্তি, স্বীকৃত কর্তৃপক্ষের অনুকরণ করা এবং/অথবা সংশ্লিষ্ট মিথ্যা নাম ব্যবহার করা - উদাহরণস্বরূপ, এর পক্ষে চিঠি পাঠানো সরকারী সংস্থা এবং বড় কোম্পানি।

এবং, যেমন প্রাচীনরা আমাদের শেখায়: যদি আমরা জিততে না পারি, আমাদের অবশ্যই নেতৃত্ব দিতে হবে। সত্যিই, কেন আমরা স্প্যামারদের চেয়ে খারাপ? হ্যাঁ, আমরা অনেক ভালো! এবং আমাদের আরও সুযোগ রয়েছে। এবং টাস্কটি নিজেই সবচেয়ে ন্যূনতম প্রোগ্রামিং দক্ষতার প্রয়োজন হবে এবং কার্যত বিদ্যমান সিস্টেমগুলিকে প্রভাবিত করবে না।

দাবিত্যাগ: লেখক একজন স্প্যামার নন, স্প্যামার লেখক নন। লেখক শুধুমাত্র এবং একচেটিয়াভাবে ভালোর পক্ষে।

কাজটি খুব সহজ:

আমরা নিজেরাই আমাদের ব্যবহারকারীদের চিঠি পাঠাব যা দূষিত বলে মনে হচ্ছে। এই চিঠিগুলির সংযুক্তিতে আমরা নথি সংযুক্ত করব যেখানে আমরা বড় অক্ষরে লিখব “এই ধরনের চিঠিগুলি থেকে নথি খুলবেন না৷ আরও মনোযোগী এবং সতর্ক থাকুন।"

সুতরাং, আমাদের কাজটি নিম্নরূপ: পরিবেশ:

শর্ত 1. অক্ষর ভিন্ন হতে হবে. আমরা যদি প্রত্যেকের কাছে একই চিঠি পাঠাই, তবে এটি মিটিংয়ে সাধারণ অনুস্মারক থেকে আলাদা হবে না, যার প্রতি ব্যবহারকারীরা দৃঢ়ভাবে প্রতিরোধী। আমাদের শেখার জন্য দায়ী ব্যবহারকারীর সিস্টেমকে উদ্দীপিত করতে হবে। এটি থেকে নিম্নলিখিত শর্তগুলি অনুসরণ করা হয়:

শর্ত 2. অক্ষর বাস্তব দেখা উচিত. মাংস কোম্পানি LLP বা বারাক ওবামা থেকে চিঠি পাঠানো সম্ভব, কিন্তু অকার্যকর. সংস্থা এবং সংস্থাগুলির বাস্তব-জীবনের (এবং ভিন্ন!) নাম ব্যবহার করা বোধগম্য হয়;

শর্ত 3। এছাড়াও এটি গুরুত্বপূর্ণ যে অক্ষরগুলি একটু অদ্ভুত দেখায়. ব্যবহারকারীর মধ্যে সন্দেহ জাগিয়ে তুলতে এবং মস্তিষ্কে শিক্ষা ব্যবস্থা সক্রিয় করার জন্য তাদের কিছুটা সন্দেহজনক হতে হবে;

শর্ত 4. এবং এই সব সঙ্গে চিঠিগুলি মনোযোগ আকর্ষণ এবং উত্তেজিত করা উচিত. ঠিক আছে, এখানে সবকিছুই সহজ, আমাদের কিছু উদ্ভাবনেরও দরকার নেই: স্প্যামাররা ইতিমধ্যে আমাদের জন্য সবকিছু করেছে। "জরিমানা", "আদালতের সিদ্ধান্ত" এবং এমনকি সংযুক্তিতে শুধু "নথিপত্র", "বাজেয়াপ্ত", "পুনরায় গণনা", "পেনিস" বিষয় এবং অনেক শব্দ "জরুরি", "অবিলম্বে", "বাধ্য", "প্রদান" পাঠ্য - এবং কৌশলটি ব্যাগে রয়েছে।

এই জাদুকরী সেটটি বাস্তবায়ন করতে, আপনার প্রয়োজন হবে ন্যূনতম প্রোগ্রামিং দক্ষতা এবং একটি বিরক্তিকর সন্ধ্যা। লেখক Python 3 (কারণ এটি অনুশীলন করা প্রয়োজন ছিল) এবং JS (ব্রাউজার কনসোল থেকে সরাসরি ডেটা সংগ্রহ করতে) ব্যবহার করেছেন। কিন্তু বেশিরভাগ কোডই নেটিভ ওএস টুলস (ব্যাশ, সিএমডি) ব্যবহার করে সহজেই প্রয়োগ করা যেতে পারে, আপনাকে শুধু এনকোডিংগুলির সাথে লড়াই করতে হবে।

ন্যায্যভাবে, এটি লক্ষ করা উচিত যে ধারণাটি নিজেই লেখকের নয়, তবে একটি বড় আন্তর্জাতিক সংস্থা থেকে নেওয়া হয়েছিল। যাইহোক, ধারণাটি এতটাই অতিমাত্রায় যে, এটি শোনার সাথে সাথে লেখক চিৎকার করে "কেন আগে এটি করিনি", এটি বাস্তবায়নের জন্য ছুটে যান।

সুতরাং, প্রথমত, আমাদের এমন কিছু অংশ দরকার যা থেকে আমরা একটি চিঠি রচনা করব। ফ্রম ফিল্ড দিয়ে শুরু করা যাক - যারা আমাদের ভীতু ব্যবহারকারীদের হুমকি দেবে। ভাল, যারা: অবশ্যই, ব্যাঙ্ক, ট্যাক্স পরিদর্শক, আদালত এবং সমস্ত ধরণের অদ্ভুত এলএলসি। একই সময়ে, আপনি PAO-এর মতো ভবিষ্যতের অটো-প্রতিস্থাপনের জন্য টেমপ্লেট যোগ করতে পারেন CmpNmF. txt থেকে দেখুন

এখন আমরা প্রয়োজন, আসলে, নাম. এলএলসি রোমাশকা এবং ভেক্টর, সেইসাথে অবিরাম পুনরাবৃত্তি করা "মস্কো কোর্ট" আত্মার মধ্যে প্রতিক্রিয়া জাগানোর সম্ভাবনা কম।

সৌভাগ্যবশত, ইন্টারনেট আমাদের তথ্য পাওয়ার আশ্চর্যজনক সুযোগ দেয়। উদাহরণ স্বরূপ, রাশিয়ান ফেডারেশনের সক্রিয় আদালতের তালিকা আপনি কোড সহ ব্রাউজার কনসোলে সরাসরি একটি সাধারণ জাভাস্ক্রিপ্ট কমান্ড পেতে পারেন:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

এইভাবে আপনি খুব দ্রুত আমাদের কাজের জন্য একটি চমৎকার ভিত্তি সংগ্রহ করতে পারেন (বিশেষত যেহেতু লেখক ইতিমধ্যে আপনার জন্য এটি করেছেন :) আমরা এটিকে প্লেইন টেক্সটে সংরক্ষণ করব, এই ধরনের কাজের জন্য একটি ওভারকিল ডাটাবেস। সবচেয়ে নির্দিষ্ট অক্ষর ব্যবহার করার ক্ষেত্রে প্রকল্পটি BOM-এর সাথে UTF-8 এনকোডিং ব্যবহার করে। সংশ্লিষ্ট নামের txt ফাইল দেখুন।

এর পরে, আমাদের প্রেরকের একটি সঠিক (মানক, কিন্তু অগত্যা বিদ্যমান নয়) ইমেল ঠিকানা তৈরি করতে হবে যাতে আমাদের চিঠিটি সঠিকভাবে প্রদর্শিত হয় এবং সঠিকভাবে ফরোয়ার্ড করা হয়। কিছু নামের জন্য লেখক স্থির ডোমেন ব্যবহার করেছেন, অন্যদের জন্য - একটি ট্রান্সলিটারেশন লাইব্রেরি ব্যবহার করে নাম থেকে স্বয়ংক্রিয়-প্রজন্ম, Vector LLC -> এর মতো কিছু [ইমেল সুরক্ষিত]. বাক্সের নামটি কোডের তালিকা থেকে নেওয়া হয়েছে এবং এটি বিস্ময়কে অনুপ্রাণিত করার জন্যও তৈরি করা হয়েছে: “vzyskanie”, “shtraf”, “dolg”, ‘alarm’ এবং অন্যান্য “zapros”।

এখন - চিঠির বিষয়।

বিষয়টি অবশ্যই মনোযোগ আকর্ষণ করবে, অন্যথায় চিঠিটি অলক্ষিত হবে। আপনার অভ্যন্তরীণ হিসাবরক্ষককে মুক্ত করুন এবং সবকিছু কার্যকর হবে: “অ্যাকাউন্ট(গুলি) বন্ধ করা (CmpNm)", "প্রধান হিসাবরক্ষক (CmpNm)", "জন্য প্রয়োজন CmpNm)" "অবিলম্বে অর্থ প্রদান করুন (!!!)" এবং অন্যান্য প্র্যাঙ্ক৷
subj.txt দেখুন। স্বাদ যোগ করুন, মিশ্রিত করুন, ঝাঁকান না।

চিঠির পাঠ্য কিছুটা অদ্ভুত হওয়া উচিত। আমরা ইতিমধ্যে ব্যবহারকারীর দৃষ্টি আকর্ষণ করেছি, এখন আমাদের কাজটি সন্দেহ জাগানো। অতএব, এই মুহুর্তে চেষ্টা করার কোন মানে নেই। আসুন স্প্যামারদের কাছ থেকে হুমকিমূলক বাক্যাংশ গ্রহণ করি এবং নির্বিচারে সেগুলিকে একত্রিত করি; একশো শতাংশ সত্যতা কেবল আমাদের বাধা দেবে। এটি আজেবাজে পরিণত হবে যেমন:

(важная) Информация (ООО "ТЕСТ") По счёту в порядке судебного разбирательства
откройте документы во вложении
постановление во вложении

msg.txt দেখুন। সংযোজন স্বাগত জানাই.

এবং অবশেষে, বিনিয়োগ. প্রকল্পটি বর্তমানে 3 ধরনের সংযুক্তি প্রদান করে: pdf, doc, docx। ফাইলগুলি বিষয়বস্তু পরিবর্তন না করে নমুনা থেকে অনুলিপি করা হয়, সংযুক্তি ফাইলটিকে তালিকা থেকে একটি নাম দেওয়া হয় (“ডিক্রি”, “জাজমেন্ট”, ইত্যাদি, flnms.txt দেখুন)। প্রথম দুই ধরনের জন্য, ফাইলের শেষে শূন্য যোগ করে আকার এলোমেলোভাবে তৈরি করা হয়। এটি docx এর সাথে কাজ করে না (যদিও Word রিকভারি পদ্ধতির পরে ফাইলটি খোলে; এবং LibreOffice, উদাহরণস্বরূপ, শপথ ছাড়াই docx ফাইলগুলি খোলে, যেখানে তৃতীয় পক্ষের ফাইলগুলি আর্কাইভার ইন্টারফেসের মাধ্যমে যুক্ত করা হয়েছে)।

এবং আমরা এই অলৌকিক ঘটনাটি পাই:

তুমি পাঠাতে পারো:

gen_msg.py [email protected]

কোডটি অবশ্যই গিথুবে রয়েছে

আসলে, যে সব. ঘণ্টাখানেক কিছু করলেও উপকার হবে... আর উপকারও হবে। কারণ তত্ত্বটি শুকনো, কিন্তু জীবনের গাছটি সবুজ হয়ে ওঠে - ব্যাখ্যা পৌঁছায় না, অনুস্মারকগুলি ভুলে যায় এবং লোকেরা কেবল অনুশীলনের মাধ্যমে দক্ষতা অর্জন করে। এবং পরে ব্যাকআপ থেকে সবকিছু পুনরুদ্ধার করার চেয়ে শিক্ষক হওয়া আমাদের পক্ষে ভাল, তাই না?

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

আপনি আপনার ব্যবহারকারীদের উপর এটি চেষ্টা করেছেন? ফলাফল কেমন?

• 0,0%কেউ এটি কিনেনি, তারা প্রশ্ন ছাড়াই এটি মুছে দিয়েছে

• 0,0%কিছু সন্দেহজনক ইমেল রিপোর্ট করা হয়েছে; সংযুক্তিগুলি খোলা হয়নি0

• 50,0%কিছু খোলা সংযুক্তি (পরবর্তীতে কী হয়েছিল তা আমি আপনাকে মন্তব্যে বলব) 3

• 50,0%কর্তৃপক্ষের কাছ থেকে একটি লাঠি পেয়েছি3

6 জন ব্যবহারকারী ভোট দিয়েছেন। ১ জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com