{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam als Schutzma\u00dfnahme.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Es gibt eine Meinung<\/a><\/noindex>, dass 80 % der E-Mails weltweit Spam sind. Das bedeutet, es sind E-Mails, die f\u00fcr den Empf\u00e4nger v\u00f6llig unn\u00f6tig sind (und das ist traurig). Doch als w\u00e4re das nicht genug, finden sich unter dem Spam h\u00e4ufig Nachrichten mit sch\u00e4dlichen Absichten: zum Beispiel zum Stehlen oder L\u00f6schen von Daten oder zur Erpressung.<\/p>\n

KDPW:<\/p>\n

\"Spam
\n
\nWie wir wissen, reicht es in den meisten F\u00e4llen nicht aus, dass eine E-Mail einfach nur zugestellt wird, damit sie tats\u00e4chlich den Computersystemen schaden kann. Es bedarf eines 'Gegenspielers, der zur Zusammenarbeit bereit ist', d.h. der Benutzer muss selbst Ma\u00dfnahmen ergreifen, die zur Ausf\u00fchrung der Pl\u00e4ne des Angreifers f\u00fchren.
\n<\/a><\/noindex>
\nIn der Regel besteht diese Handlung darin, die Datei im Anhang der E-Mail zu '\u00f6ffnen', was bedeutet, dass die Datei manuell von dem entsprechenden Verarbeitungsprogramm im Betriebssystem des Benutzers ausgef\u00fchrt wird.<\/p>\n

Was noch trauriger ist, ein hilfsbereiter Gegenspieler ist keineswegs selten, und unser Spam-Angreifer kann durchaus auf ihn z\u00e4hlen. <\/p>\n

Und das f\u00fchrt zu<\/b>
\n \"Spam<\/p>\n

\nKurz gesagt, unsere Buchhalterin \u00f6ffnet eine Rechnung, und dort befindet sich ganz und gar nicht eine Rechnung, sondern ein Virus.<\/p>\n

Schadhafte E-Mails unterscheiden sich in der Tat erheblich. Aber sich auf die Aufmerksamkeit und das Verantwortungsbewusstsein der Nutzer zu verlassen, ist eine schlechte Strategie. Selbst die eindrucksvollsten Konzerte mit dem Motto \u201e\u00d6ffnet solche E-Mails nicht\u201c, inklusive Feuerwerk und Solodarbietungen des Gesch\u00e4ftsf\u00fchrers (mit der Nummer \u201ePolymere\u201c), verblassen mit der Zeit im Ged\u00e4chtnis eines B\u00fcroangestellten.<\/p>\n

Nat\u00fcrlich werden gut konfigurierte Systeme uns vor den meisten solchen Angriffen sch\u00fctzen. Aber das Schl\u00fcsselwort bleibt \u201evor den meisten\u201c. Eine hundertprozentige Garantie wird niemand geben; und wenn es erst einmal beim Nutzer ankommt, ist es wichtig, ihn zu st\u00e4rken, da er eines der schw\u00e4chsten Glieder im System ist \u2013 eine sinnvolle Ma\u00dfnahme.<\/p>\n

Im Bereich des Computerverbrechens gehen Technologie und soziale Ingenieurkunst Hand in Hand. Der Angreifer wei\u00df, dass es schwierig ist, sich als jemand auszugeben, dem der Nutzer bedingungslos vertraut, und ist daher gezwungen, andere Taktiken zu verwenden: Einsch\u00fcchterung, Zwang, die Nachahmung von anerkannten Autorit\u00e4ten und\/oder die Verwendung entsprechender falscher Bezeichnungen \u2013 zum Beispiel, indem er E-Mails im Namen staatlicher Stellen und gro\u00dfer Unternehmen versendet.<\/p>\n

Und wie die Alten uns lehren: Wenn wir nicht gewinnen k\u00f6nnen, m\u00fcssen wir die F\u00fchrung \u00fcbernehmen. Tats\u00e4chlich, warum sollten wir schlechter sein als Spammer? Wir sind doch viel besser! Und wir haben auch mehr M\u00f6glichkeiten. Die Aufgabe selbst erfordert nur minimale Programmierkenntnisse und wird praktisch keine bestehenden Systeme ber\u00fchren.<\/p>\n

Haftungsausschluss: Der Autor ist kein Spammer, ein Spammer ist nicht der Autor. Der Autor ist ausschlie\u00dflich auf der Seite des Guten.<\/p><\/blockquote>\n

Die Aufgabe ist sehr einfach: <\/p>\n

Wir werden selbst unseren Nutzern E-Mails senden, die sch\u00e4dlichen \u00e4hneln. An diese E-Mails f\u00fcgen wir Dokumente an, in denen wir in gro\u00dfen Buchstaben schreiben: \u201e\u00d6FFNEN SIE KEINE DOKUMENTE AUS SOLCHEN E-MAILS. Seien Sie vorsichtig und aufmerksam\u201c.<\/p>\n

Dementsprechend gibt es f\u00fcr unsere Aufgabe folgende Bedingungen<\/b>:<\/p>\n

Bedingung 1<\/b>. Die E-Mails m\u00fcssen unterschiedlich sein<\/b>. Wenn wir allen immer wieder dasselbe Schreiben senden, wird sich das nicht von normalen Erinnerungen in Besprechungen unterscheiden, gegen die Nutzer eine hohe Immunit\u00e4t entwickelt haben. Wir m\u00fcssen das System beim Nutzer anregen, das f\u00fcr das Lernen verantwortlich ist. Daraus ergeben sich folgende Bedingungen:<\/p>\n

Bedingung 2<\/b>. Die E-Mails m\u00fcssen echten \u00e4hneln<\/b>. Es ist m\u00f6glich, E-Mails von der LLP \u201eFleischfirma\u201c oder Barack Obama zu senden, aber es ist ineffektiv. Es macht Sinn, tats\u00e4chlich existierende (und unterschiedliche!) Namen von Organisationen und Beh\u00f6rden zu verwenden;<\/p>\n

Bedingung 3<\/b>. Zudem es ist wichtig, dass die E-Mails etwas seltsam aussehen<\/b>. Sie sollten etwas zweifelhaft sein, um sowohl beim Nutzer als auch im Gehirn das Lernsystem zu aktivieren;<\/p>\n

Bedingung 4<\/b>. Und trotz allem m\u00fcssen die E-Mails Aufmerksamkeit erregen und provozieren<\/b>. Nun, das ist einfach, wir m\u00fcssen uns nicht einmal etwas ausdenken: Die Spammer haben bereits alles f\u00fcr uns erledigt. \u201eStrafen\u201c, \u201eGerichtsurteile\u201c und sogar einfach \u201eDokumente\u201c in den Anh\u00e4ngen, \u201eVerzugskosten\u201c, \u201eNachzahlungen\u201c, \u201eZinsen\u201c im Betreff und viele W\u00f6rter wie \u201eDringend\u201c, \u201eSofort\u201c, \u201eM\u00fcssen\u201c, \u201eBezahlen\u201c im Text \u2013 und das ist alles.<\/p>\n

Um dieses magische Set umzusetzen, sind minimale Programmierkenntnisse und ein langweiliger Abend erforderlich. Der Autor verwendete Python 3 (weil es Zeit war, zu \u00fcben) und JS (zum Datensammeln direkt aus der Browser-Konsole). Aber der Gro\u00dfteil des Codes l\u00e4sst sich leicht mit nativen Betriebssystem-Tools (bash, cmd) umsetzen, nur mit den Kodierungen wird man k\u00e4mpfen.<\/p>\n

Der Fairness halber sollte erw\u00e4hnt werden, dass die Idee nicht dem Autor geh\u00f6rt, sondern von einem gro\u00dfen internationalen Unternehmen abgeguckt wurde. Dennoch ist die Idee so offensichtlich, dass der Autor, kaum geh\u00f6rt, mit dem Ausruf \u201eWarum habe ich das nicht fr\u00fcher gemacht?\u201c sofort loslegte, sie umzusetzen.<\/p>\n

Zun\u00e4chst brauchen wir die Teile, aus denen wir das Schreiben zusammensetzen werden. Fangen wir mit dem Feld \"Von\" an \u2013 wer wird unseren \u00e4ngstlichen Nutzern drohen? Nun, wer: nat\u00fcrlich Banken, Finanz\u00e4mter, Gerichte und allerlei seltsame GmbHs. Man kann gleich Vorlagen f\u00fcr zuk\u00fcnftige Autovervollst\u00e4ndigungen hinzuf\u00fcgen, wie z. B. P\u0410\u041e. CmpNmF<\/code>. Siehe from.txt<\/p>\n

Jetzt brauchen wir eigentlich die Namen. Eine GmbH namens \"Romashka\" und \"Vektor\" sowie das st\u00e4ndig wiederholte \"Moskauer Gericht\" werden wohl kaum Resonanz in den Seelen hervorrufen.<\/p>\n

Zum Gl\u00fcck bietet das Internet einfach fantastische M\u00f6glichkeiten zur Informationsbeschaffung. Zum Beispiel, eine Liste der aktiven Gerichte der RF<\/a><\/noindex> kann mit einem einfachen Befehl in JavaScript direkt in die Konsole des Browsers erhalten werden, wie z. B.:<\/p>\n

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nSo kann man schnell eine hervorragende Datenbasis f\u00fcr unsere Aufgaben aufbauen (zumal der Autor dies bereits f\u00fcr Sie erledigt hat \ud83d\ude42). Wir speichern im Klartext, eine Datenbank w\u00e4re f\u00fcr diese Aufgabe \u00fcbertrieben. Das Projekt verwendet die Kodierung UTF-8 mit BOM, f\u00fcr den Fall, dass die speziellsten Zeichen verwendet werden. Siehe in den txt-Dateien mit den entsprechenden Namen.<\/p>\n
\u0414\u0430\u043b\u044c\u0448\u0435 \u043d\u0443\u0436\u043d\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b\u0439 (\u0441 \u0442.\u0437. \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430, \u043d\u043e \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439) email \u0430\u0434\u0440\u0435\u0441 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044f, \u0447\u0442\u043e\u0431\u044b \u043d\u0430\u0448\u0435 \u043f\u0438\u0441\u044c\u043c\u043e \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u043b\u043e\u0441\u044c \u0438 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u0430\u043b\u043e\u0441\u044c. \u0414\u043b\u044f \u0447\u0430\u0441\u0442\u0438 \u043d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0439 \u0430\u0432\u0442\u043e\u0440 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u043e\u043c\u0435\u043d\u044b, \u0434\u043b\u044f \u0447\u0430\u0441\u0442\u0438 \u2013 \u0430\u0432\u0442\u043e\u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044e \u0438\u0437 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u0438\u0442\u0435\u0440\u0430\u0446\u0438\u0438, \u0447\u0442\u043e-\u0442\u043e \u0432\u0440\u043e\u0434\u0435 \u041e\u041e\u041e \u00ab\u0412\u0435\u043a\u0442\u043e\u0440\u00bb -> warning@ooovektor.ru. \u0418\u043c\u044f \u044f\u0449\u0438\u043a\u0430 \u0431\u0435\u0440\u0451\u0442\u0441\u044f \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u0430 \u0432 \u043a\u043e\u0434\u0435 \u0438 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u043e \u0432\u043d\u0443\u0448\u0430\u0442\u044c \u0442\u0440\u0435\u043f\u0435\u0442: \u00abvzyskanie\u00bb, \u00abshtraf\u00bb, \u00abdolg\u00bb, ‘alarm’ \u0438 \u043f\u0440\u043e\u0447\u0438\u0439 \u00abzapros\u00bb.<\/p>\n
Jetzt \u2013 das Thema der E-Mail.<\/p>\n
Das Thema muss unbedingt Aufmerksamkeit erregen, sonst bleibt die E-Mail unbemerkt. Lassen Sie Ihren inneren Angstmacher der Buchhalter frei und alles wird klappen: \u201eSchlie\u00dfung des Kontos (CmpNm<\/code>)\u201c, \u201eAn den Hauptbuchhalter (CmpNm<\/code>)\u201c, \u201eForderung (f\u00fcr CmpNm<\/code>)\u201c, \u201eZahlen Sie sofort (!!!)\u201c und andere Scherze. 
\nSiehe subj.txt. Nach Geschmack hinzuf\u00fcgen, mischen, nicht sch\u00fctteln.<\/p>\n
Der Text der E-Mail sollte etwas seltsam sein. Wir haben bereits die Aufmerksamkeit des Benutzers erregt, nun ist es unsere Aufgabe, Verdacht zu erregen. Daher ist es v\u00f6llig unn\u00f6tig, sich in diesem Punkt zu bem\u00fchen. Nehmen wir von Spammern drohende Phrasen und kombinieren sie willk\u00fcrlich, hundertprozentige Glaubw\u00fcrdigkeit w\u00fcrde uns nur im Weg stehen. Es wird etwas entstehen wie:<\/p>\n
(\u0432\u0430\u0436\u043d\u0430\u044f) \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f (\u041e\u041e\u041e "\u0422\u0415\u0421\u0422") \u041f\u043e \u0441\u0447\u0451\u0442\u0443 \u0432 \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0441\u0443\u0434\u0435\u0431\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 
\n\u00d6ffnen Sie die Dokumente im Anhang 
\nBeschluss im Anhang<\/code><\/p><\/blockquote>\n
\nSiehe msg.txt. Erg\u00e4nzungen sind willkommen.<\/p>\n
Und schlie\u00dflich der Anhang. Im Projekt sind derzeit 3 Arten von Anh\u00e4ngen vorgesehen: pdf, doc, docx. Die Dateien werden unver\u00e4ndert von den Vorlagen kopiert, der Anhang erh\u00e4lt einen Namen aus der Liste (\u201eBeschluss\u201c, \u201eGerichtsentscheidung\u201c usw., siehe flnms.txt). F\u00fcr die ersten beiden Typen wird die Gr\u00f6\u00dfe zuf\u00e4llig generiert, indem Nullen an das Ende der Datei angeh\u00e4ngt werden. Mit docx funktioniert das nicht (obwohl nach der Wiederherstellungsprozedur die Datei in Word ge\u00f6ffnet werden kann; LibreOffice \u00f6ffnet beispielsweise ohne Probleme docx-Dateien, in die \u00fcber die Archive-Interface fremde Dateien hinzugef\u00fcgt wurden).<\/p>\n
Und so erhalten wir dieses Wunder:<\/p>\n
\"Spam
\n
\nKann gesendet werden:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nDer Code befindet sich nat\u00fcrlich auf GitHub.<\/a><\/noindex><\/p>\n
Das ist eigentlich alles. Es dauert eine Stunde, und der Nutzen... der Nutzen wird kommen. Denn die Theorie ist trocken, aber der Baum des Lebens bl\u00fcht pr\u00e4chtig \u2013 Erkl\u00e4rungen kommen nicht an, Erinnerungen werden vergessen, und Menschen erwerben F\u00e4higkeiten nur durch praktische Anwendung. Und besser sein wir Lehrer, als sp\u00e4ter alles aus Backups wiederherzustellen, oder?<\/p>\n
Nur registrierte Benutzer k\u00f6nnen an der Umfrage teilnehmen. Bitte melden Sie sich an.<\/a><\/noindex>Sind Sie an Contour interessiert?<\/p>\n
Haben Sie es an Ihren Nutzern ausprobiert? Wie sind die Ergebnisse?<\/h2>\n