{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam som et v\u00e6rkt\u00f8j til beskyttelse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der er en opfattelse<\/a><\/noindex>, at 80% af de elektroniske meddelelser i verden er spam. Det vil sige, meddelelser, der overhovedet ikke er n\u00f8dvendige for modtageren (og det er beklageligt). Men som om det ikke var nok, findes der ofte e-mails blandt spam, der har ondsindede form\u00e5l: for eksempel til at stj\u00e6le eller slette data eller til afpresning.<\/p>\n

KDPV:<\/p>\n

\"Spam
\n
\nSom vi ved, kr\u00e6ver det for at en e-mail virkelig kan skade computersystemer, at det blot at sende e-mailen til modtageren i de fleste tilf\u00e6lde ikke er nok. Der kr\u00e6ves en \"modstander, der er tilb\u00f8jelig til at samarbejde\", det vil sige, at brugeren selv skal udf\u00f8re handlinger, der vil f\u00f8re til opfyldelsen af gerningsmandens hensigt.
\n<\/a><\/noindex>
\nNormalt er en s\u00e5dan handling at \"\u00e5bne\" en vedh\u00e6ftet fil til e-mailen, det vil sige manuel aktivering af behandling af filen med det relevante behandlingsprogram inden for brugerens operativsystem.<\/p>\n

Hvad der er endnu mere beklageligt, er, at en medhj\u00e6lper \u2013 langt fra en sj\u00e6lden fugl, og vores spammer\/kriminelle kan helt sikkert regne med det. <\/p>\n

Og det f\u00f8rer til<\/b>
\n \"Spam<\/p>\n

\nKort sagt \u00e5bner vores bogholder en konto, og der er overhovedet ikke en konto, men en virus.<\/p>\n

Ondsindede e-mails har selvf\u00f8lgelig vigtige forskelle. Men at h\u00e5be p\u00e5 brugernes opm\u00e6rksomhed og ansvarlighed er en d\u00e5rlig plan. Selv de mest dramatiske koncerter om \"ikke \u00e5bne s\u00e5danne\" med et festfyrv\u00e6rkeri og solo-optr\u00e6den fra direkt\u00f8ren (kompositionen \"Polymerer\") bliver med tiden glemt af kontormedarbejderen.<\/p>\n

Selvf\u00f8lgelig vil korrekt konfigurerede systemer beskytte os mod de fleste af s\u00e5danne angreb. Men n\u00f8gleordet er stadig \u2013 \"de fleste\". Ingen kan give en hundrede procent garanti; og n\u00e5r det f\u00f8rst n\u00e5r brugeren, er det en god id\u00e9 at styrke ham, da han er et af de mest s\u00e5rbare punkter i systemerne.<\/p>\n

I tilf\u00e6lde af computerkriminalitet g\u00e5r teknologi og social engineering h\u00e5nd i h\u00e5nd. Gerningsmanden indser, at det er sv\u00e6rt at udgive sig for at v\u00e6re den, som brugeren ubetinget stoler p\u00e5, og derfor er han tvunget til at bruge andre taktikker: trusler, tvang, at efterligne anerkendte autoriteter og\/eller bruge tilsvarende falske navne \u2013 for eksempel at sende e-mails p\u00e5 vegne af statslige organer og store virksomheder.<\/p>\n

Og som de gamle l\u00e6rer os: hvis vi ikke kan besejre, m\u00e5 vi lede. Er vi ikke bedre end spammerne? Jo, vi er meget bedre! Og vi har flere muligheder. Opgaven kr\u00e6ver minimale programmeringsf\u00e6rdigheder og ber\u00f8rer n\u00e6sten ikke eksisterende systemer.<\/p>\n

Ansvarsfraskrivelse: forfatteren er ikke en spammer, en spammer er ikke forfatteren. Forfatteren er kun og udelukkende p\u00e5 godhedens side.<\/p><\/blockquote>\n

Opgaven er meget simpel: <\/p>\n

Vi vil selv sende vores brugere e-mails, der ligner skadelige. I bilagene til disse e-mails vedh\u00e6fter vi dokumenter, hvor vi med store bogstaver skriver 'M\u00c5 IKKE \u00c5BNES DOKUMENTER FRA S\u00c5DANNE E-MAILS. V\u00e6r mere opm\u00e6rksom og forsigtig.'<\/p>\n

Dermed har vi de f\u00f8lgende betingelser<\/b>:<\/p>\n

Betingelse 1<\/b>. E-mails skal v\u00e6re forskellige<\/b>. Hvis vi sender det samme brev til alle hver gang, vil det ikke skille sig ud fra de almindelige p\u00e5mindelser til m\u00f8der, som brugerne har en st\u00e6rk immunitet over for. Vi skal stimulere brugernes l\u00e6ringssystem. Dette f\u00f8rer til f\u00f8lgende betingelser:<\/p>\n

Betingelse 2<\/b>. E-mails skal ligne rigtige<\/b>. At sende e-mails fra TSO 'K\u00f8d-selskab' eller Barack Obama er muligt, men ineffektivt. Det giver mening at bruge reelt eksisterende (og forskellige!) navne p\u00e5 organisationer og myndigheder;<\/p>\n

Betingelse 3<\/b>. Derudover det er vigtigt, at e-mails ser en smule m\u00e6rkelige ud<\/b>. De skal v\u00e6re lidt tvivlsomme for at v\u00e6kke b\u00e5de brugerens mistanker og aktivere l\u00e6ringssystemet i hjernen;<\/p>\n

Betingelse 4<\/b>. Og samtidig e-mails skal tiltr\u00e6kke opm\u00e6rksomhed og provokere<\/b>. Her er det simpelt; vi beh\u00f8ver ikke engang at finde p\u00e5 noget: spammerne har allerede gjort alt for os. 'B\u00f8der', 'Rettsager' og endda bare 'Dokumenter' i bilagene, 'Erstatninger', 'Genberegninger', 'Renter' i emnet og mange ord som 'Hurtigt', 'Straks', 'Forpligtet', 'Betal' i teksten \u2013 s\u00e5 er sagen i hus.<\/p>\n

For at implementere dette magiske s\u00e6t kr\u00e6ves der minimale programmeringsf\u00e6rdigheder og en kedelig aften. Forfatteren brugte Python 3 (fordi jeg skulle \u00f8ve mig) og JS (til dataindsamling, direkte fra browserens konsol). Men st\u00f8rstedelen af koden kan let realiseres med native OS-v\u00e6rkt\u00f8jer (bash, cmd), det eneste besv\u00e6r er med kodninger.<\/p>\n

For fairness, it should be noted that the idea does not belong to the author but was borrowed from a large international company. Nevertheless, the idea is so apparent that, upon hearing it, the author exclaimed, \"Why didn't I think of this earlier?\" and rushed to implement it.<\/p>\n

So, first of all, we need the parts from which we will compose the letter. Let\u2019s start with the From field \u2013 who will be threatening our timid users. Well, of course, banks, tax authorities, courts, and various strange LLCs. We can also add templates for future auto-completion, like JSC. CmpNmF<\/code>. See from.txt<\/p>\n

Now we need, actually, the names. An LLC called 'Romashka' and 'Vektor', as well as some endlessly repeating 'Moscow Court' are unlikely to resonate in the souls.<\/p>\n

Fortunately, the internet provides us with amazing opportunities for obtaining information. For example, a list of active courts in the Russian Federation<\/a><\/noindex> can be obtained with the simple JavaScript command right in the browser console, something like:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nThis way, you can quickly gather an excellent base for our tasks (especially since the author has already done this for you \ud83d\ude42). We will save it in Plain text; a database for such a task is overkill. The project uses UTF-8 encoding with BOM, in case you need to use the most specific symbols. See the .txt files with the corresponding names.<\/p>\n
Dern\u00e6st skal der genereres en korrekt (set ud fra standarden, men ikke n\u00f8dvendigvis eksisterende) e-mailadresse til afsenderen, s\u00e5 vores e-mail vises korrekt og videresendes korrekt. For nogle navne brugte forfatteren faste dom\u00e6ner, mens der for andre var autof-generering fra navnet ved hj\u00e6lp af et translitereringsbibliotek, s\u00e5som \u041e\u041e\u041e \u00ab\u0412\u0435\u043a\u0442\u043e\u0440\u00bb -> warning@ooovektor.ru. Navnet p\u00e5 postkassen tages fra listen i koden og er ogs\u00e5 ment til at v\u00e6kke respekt: \u00abvzyskanie\u00bb, \u00abshtraf\u00bb, \u00abdolg\u00bb, \u2018alarm\u2019 og anden \u00abzapros\u00bb.<\/p>\n
Now \u2013 the subject of the letter.<\/p>\n
The subject must definitely attract attention, or else the letter will go unnoticed. Let your inner accountant scare unleash, and everything will work: 'Closing account(s) ('CmpNm<\/code>')', 'To the Chief Accountant ('CmpNm<\/code>')', 'Demand (for CmpNm<\/code>')', 'Pay immediately (!!!)' and other mischief. 
\nSee subj.txt. Add to taste, mix, do not shake.<\/p>\n
E-mailens tekst skal v\u00e6re en smule m\u00e6rkelig. Vi har allerede fanget brugerens opm\u00e6rksomhed, nu er vores opgave at v\u00e6kke mistanke. S\u00e5 det er helt un\u00f8dvendigt at v\u00e6re for forsigtig her. Lad os tage nogle truende s\u00e6tninger fra spammerne og kombinere dem vilk\u00e5rligt; hundrede procents n\u00f8jagtighed vil kun v\u00e6re til hinder for os. Det vil resultere i noget sk\u00f8rt som:<\/p>\n
(vigtig) Information (ApS \"TEST\") Vedr\u00f8rende fakturaen i forbindelse med retssagen 
\n\u00e5bn dokumenterne i bilaget 
\nafg\u00f8relse i bilaget<\/code><\/p><\/blockquote>\n
\nSe msg.txt. Tilf\u00f8jelser er velkomne.<\/p>\n
Og endelig, vedh\u00e6ftningen. Projektet beskytter i \u00f8jeblikket 3 typer vedh\u00e6ftninger: pdf, doc, docx. Filene kopieres fra pr\u00f8ver uden at \u00e6ndre indholdet, og vedh\u00e6ftningsfilen f\u00e5r et navn fra listen ('Beslutning', 'Retssagsafg\u00f8relse' osv., se flnms.txt). For de f\u00f8rste to typer genereres st\u00f8rrelsen tilf\u00e6ldigt ved at tilf\u00f8je nuller i slutningen af filen. Dette fungerer ikke med docx (selvom filen \u00e5bnes efter reparation i Word; LibreOffice \u00e5bner faktisk docx-filer, der har f\u00e5et tilf\u00f8jet eksterne filer via arkiveringsgr\u00e6nsefladen, uden problemer).<\/p>\n
Og vi f\u00e5r s\u00e5dan et vidunder:<\/p>\n
\"Spam
\n
\nKan sendes:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nKoden ligger selvf\u00f8lgelig p\u00e5 GitHub<\/a><\/noindex><\/p>\n
Det er faktisk det hele. En time's arbejde, og fordelene... Ja, fordelene vil komme. For teorien er t\u00f8r, men livets tr\u00e6 er frodigt gr\u00f8nt \u2013 forklaringer n\u00e5r ikke frem, p\u00e5mindelser glemmes, og folk tilegner sig f\u00e6rdigheder kun gennem praksis. Og vi vil hellere v\u00e6re l\u00e6rerne end senere at skulle gendanne alt fra backups, ikke sandt?<\/p>\n
Kun registrerede brugere kan deltage i unders\u00f8gelsen. Log ind<\/a><\/noindex>, please.<\/p>\n
Har I pr\u00f8vet det p\u00e5 jeres brugere? Hvad var resultaterne?<\/h2>\n