{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam als Schutzinstrument","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Es gibt die Meinung<\/a><\/noindex>, dass 80 % der elektronischen Nachrichten weltweit Spam sind. Das hei\u00dft, E-Mails, die dem Empf\u00e4nger v\u00f6llig unn\u00f6tig sind (und das ist traurig). Aber als w\u00e4re das nicht genug, befinden sich unter dem Spam h\u00e4ufig auch Nachrichten, die mit b\u00f6swilligen Zielen versendet wurden: zum Beispiel, um Daten zu stehlen oder zu l\u00f6schen, oder um Erpressung.<\/p>\n

KDPW:<\/p>\n

\"Spam
\n
\nWie wir wissen, reicht es f\u00fcr eine E-Mail, um tats\u00e4chlich Computer-Systemen zu schaden, in den meisten F\u00e4llen nicht aus, einfach nur die E-Mail an den Empf\u00e4nger zuzustellen. Es wird ein \"Gegner, der zur Kooperation geneigt ist\", ben\u00f6tigt, d.h. der Benutzer muss selbst die Handlungen ausf\u00fchren, die zum Erfolg des Planes des Angreifers f\u00fchren.
\n<\/a><\/noindex>
\nIn der Regel besteht diese Handlung darin, die Datei des E-Mail-Anhangs \"zu \u00f6ffnen\", das hei\u00dft, die Datei manuell mit dem entsprechenden Programm zur Verarbeitung innerhalb des Betriebssystems des Benutzers zu starten.<\/p>\n

Was noch trauriger ist, der Gegner-Helfer ist alles andere als selten, und unser Spam-Angreifer kann durchaus mit ihm rechnen. <\/p>\n

Und das f\u00fchrt zu<\/b>
\n \"Spam<\/p>\n

\nKurz gesagt, unsere Buchhalterin \u00f6ffnet ein Konto, und dort ist gar kein Konto, sondern ein Virus.<\/p>\n

B\u00f6swillige E-Mails haben nat\u00fcrlich wichtige Unterschiede. Aber zu hoffen, dass die Benutzer aufmerksam und bewusst sind, ist eine schlechte Idee. Selbst ausladende Konzerte zum Thema \"\u00d6ffnen Sie so etwas nicht\" mit einem Feuerwerk und einem Soloauftritt des Gesch\u00e4ftsf\u00fchrers (St\u00fcck \"Polymere\") verblassen mit der Zeit aus dem Ged\u00e4chtnis des B\u00fcroarbeiters.<\/p>\n

Nat\u00fcrlich werden gut konfigurierte Systeme uns vor den meisten dieser Angriffe sch\u00fctzen. Aber das Schl\u00fcsselwort bleibt \"vor den meisten\". Eine hundertprozentige Garantie gibt es nicht; und wenn es einmal beim Benutzer ankommt, dann ist es eine gute Sache, ihn zu st\u00e4rken, da er einer der schw\u00e4chsten Punkte der Systeme ist.<\/p>\n

Im Bereich des Computerverbrechens gehen Technologie und soziale Ingenieurskunst Hand in Hand. Der Angreifer ahnt, dass es schwierig ist, sich als jemand auszugeben, dem der Benutzer bedingungslos vertraut, und daher gezwungen ist, andere Taktiken zu verwenden: Einsch\u00fcchterung, Zwang, das Imitieren von anerkannten Autorit\u00e4ten und\/oder die Verwendung entsprechender falscher Bezeichnungen \u2013 zum Beispiel, um E-Mails im Namen staatlicher Organe und gro\u00dfer Unternehmen zu versenden.<\/p>\n

Und wie es die Alten uns lehren: Wenn wir nicht siegen k\u00f6nnen, m\u00fcssen wir die F\u00fchrung \u00fcbernehmen. Wirklich, was macht uns schlechter als Spammer? Wir sind viel besser! Und wir haben auch mehr M\u00f6glichkeiten. Die Aufgabe selbst erfordert nur minimale Programmierkenntnisse und wird die bestehenden Systeme praktisch nicht ber\u00fchren.<\/p>\n

Haftungsausschluss: Der Autor ist kein Spammer, der Spammer ist nicht der Autor. Der Autor steht ausschlie\u00dflich auf der Seite des Guten.<\/p><\/blockquote>\n

Die Aufgabe ist sehr einfach: <\/p>\n

Wir werden selbst E-Mails an unsere Nutzer senden, die wie b\u00f6sartige aussehen. In den Anh\u00e4ngen dieser E-Mails werden wir Dokumente beif\u00fcgen, auf denen in gro\u00dfen Buchstaben steht: '\u00d6FFNEN SIE DIE DOKUMENTE AUS SOLCHEN E-MAILS NICHT. Seien Sie vorsichtiger und achtsamer.'<\/p>\n

Damit stellt sich f\u00fcr unsere Aufgabe folgendes Bedingungen<\/b>:<\/p>\n

Bedingung 1<\/b>. Die E-Mails m\u00fcssen unterschiedlich sein<\/b>. Wenn wir allen die gleiche E-Mail senden, wird das nicht anders sein als gew\u00f6hnliche Erinnerungen bei Besprechungen, gegen die die Nutzer eine starke Immunit\u00e4t entwickelt haben. Wir m\u00fcssen beim Nutzer das System anregen, das f\u00fcr das Lernen verantwortlich ist. Daraus ergeben sich folgende Bedingungen:<\/p>\n

Bedingung 2<\/b>. Die E-Mails m\u00fcssen wie echte aussehen<\/b>. E-Mails von der TOV 'Fleischgesellschaft' oder von Barack Obama zu senden, ist m\u00f6glich, aber ineffektiv. Es macht Sinn, wirklich existierende (und unterschiedliche!) Namen von Organisationen und Beh\u00f6rden zu verwenden;<\/p>\n

Bedingung 3<\/b>. Auch Es ist wichtig, dass die E-Mails etwas seltsam aussehen<\/b>. Sie sollten ein wenig fraglich sein, um beim Nutzer Verdacht zu erregen und das Lernsystem im Gehirn zu aktivieren;<\/p>\n

Bedingung 4<\/b>. Und dabei m\u00fcssen die E-Mails Aufmerksamkeit erregen und provozieren<\/b>. Nun, hier ist alles einfach, wir m\u00fcssen uns nicht einmal etwas einfallen lassen: Die Spammer haben bereits alles f\u00fcr uns getan. 'Strafen', 'Gerichtsurteile' und sogar einfach 'Dokumente' in den Anh\u00e4ngen, 'Vertragsstrafen', 'Neuberechnungen', 'Zinsen' im Betreff und eine Menge der Worte 'Dringend', 'Sofort', 'Wir sind verpflichtet', 'Bezahle' im Text \u2013 und das Gesch\u00e4ft ist erledigt.<\/p>\n

F\u00fcr die Umsetzung dieses magischen Sets sind minimale Programmierkenntnisse und ein langweiliger Abend erforderlich. Der Autor hat Python 3 verwendet (weil er praktische \u00dcbungen machen musste) und JS (zum Sammeln von Daten direkt aus der Browser-Konsole). Aber der gr\u00f6\u00dfte Teil des Codes l\u00e4sst sich leicht mit nativen Betriebssystem-Tools (bash, cmd) umsetzen, nur bei den Kodierungen werden Sie sich abm\u00fchen.<\/p>\n

Um der Wahrheit die Ehre zu geben, muss erw\u00e4hnt werden, dass die Idee nicht vom Autor stammt, sondern von einer gro\u00dfen internationalen Firma abgekupfert wurde. Nichtsdestotrotz ist die Idee so offensichtlich, dass der Autor, kaum davon geh\u00f6rt, mit den Worten \u201eWarum habe ich das nicht fr\u00fcher gemacht?\u201c sofort mit der Umsetzung begann.<\/p>\n

Zun\u00e4chst ben\u00f6tigen wir die Teile, aus denen wir das Schreiben zusammensetzen. Fangen wir mit dem Absenderfeld an \u2013 wer unseren \u00e4ngstlichen Nutzern drohen wird. Nun, wer: nat\u00fcrlich Banken, Steuerbeh\u00f6rden, Gerichte und diverse merkw\u00fcrdige GmbHs. Au\u00dferdem k\u00f6nnen wir Vorlagen f\u00fcr zuk\u00fcnftige Autovervollst\u00e4ndigungen hinzuf\u00fcgen, wie zum Beispiel P\u0410\u041e CmpNmF<\/code>. Siehe from.txt<\/p>\n

Jetzt brauchen wir eigentlich die Namen. Die GmbH \u201eKamille\u201c und \u201eVektor\u201c sowie das endlos wiederholte \u201eMoskauer Gericht\u201c werden kaum Resonanz bei den Seelen hervorrufen.<\/p>\n

Zum Gl\u00fcck bietet das Internet wunderbar gro\u00dfartige M\u00f6glichkeiten, Informationen zu gewinnen. Zum Beispiel, eine Liste aktueller Gerichte in der RF<\/a><\/noindex> , kann man mit einem einfachen Befehl in JavaScript direkt in der Browser-Konsole erhalten, wie:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nSo k\u00f6nnen wir sehr schnell eine ausgezeichnete Basis f\u00fcr unsere Aufgaben aufbauen (zumal der Autor das bereits f\u00fcr Sie erledigt hat \ud83d\ude42 ). Wir werden im Klartext speichern, eine Datenbank f\u00fcr diese Aufgabe ist \u00fcbertrieben. Im Projekt wird die Kodierung UTF-8 mit BOM verwendet, f\u00fcr den Fall, dass die spezifischsten Zeichen zum Einsatz kommen. Siehe in den txt-Dateien mit den entsprechenden Bezeichnungen.<\/p>\n
Als N\u00e4chstes muss eine korrekte E-Mail-Absenderadresse generiert werden \u2013 standardkonform, aber nicht zwingend real existierend \u2013, damit unsere Nachricht korrekt angezeigt und weitergeleitet wird. F\u00fcr einen Teil der Bezeichnungen verwendete der Autor feste Domains, f\u00fcr andere eine automatische Generierung aus dem Namen mithilfe einer Transliteration-Bibliothek, etwa \u041e\u041e\u041e \u00ab\u0412\u0435\u043a\u0442\u043e\u0440\u00bb -> warning@ooovektor.ru. Der Name des Postfachs wird aus einer Liste im Code \u00fcbernommen und soll ebenfalls einsch\u00fcchternd wirken: \u201evzyskanie\u201c, \u201eshtraf\u201c, \u201edolg\u201c, \u201aalarm\u2018 und allerlei weiterer \u201ezapros\u201c.<\/p>\n
Jetzt \u2013 das Thema des Schreibens.<\/p>\n
Das Thema muss auf jeden Fall Aufmerksamkeit erregen, sonst wird das Schreiben unbemerkt bleiben. Lassen Sie Ihrer inneren Angst vor den Buchhaltern freien Lauf, und es wird alles klappen: \u201eSchlie\u00dfung des Kontos (der Konten) (CmpNm<\/code>)CmpNm<\/code>\u201e, \u201eAn den Hauptbuchhalter ( CmpNm<\/code>) 
\n\u201e, \u201eForderung (f\u00fcr [*] )\u201c \u201eZahlen Sie sofort (!!!)\u201c und andere Scherze. Siehe subj.txt. F\u00fcgen Sie nach Belieben hinzu, mischen Sie, aber nicht sch\u00fctteln.<\/p>\n
Der Text der E-Mail soll etwas merkw\u00fcrdig sein. Wir haben bereits die Aufmerksamkeit des Benutzers erregt, jetzt besteht unsere Aufgabe darin, Verdacht zu erregen. Daher ist es hier v\u00f6llig unn\u00f6tig, sich anzustrengen. Lassen Sie uns drohende Phrasen von Spammern nehmen und willk\u00fcrlich kombinieren; hundertprozentige Genauigkeit w\u00fcrde uns nur behindern. Es wird Unsinn herauskommen wie:<\/p>\n
(Wichtige) Informationen (\u041e\u041e\u041e \"\u0422\u0415\u0421\u0422\") Zur Rechnung im Rahmen eines Gerichtsverfahrens 
\n\u00d6ffnen Sie die Dokumente im Anhang 
\nBeschluss im Anhang<\/code><\/p><\/blockquote>\n
\nSiehe msg.txt. Erg\u00e4nzungen sind willkommen.<\/p>\n
Und schlie\u00dflich der Anhang. Im Projekt sind derzeit 3 Arten von Anh\u00e4ngen vorgesehen: pdf, doc, docx. Die Dateien werden unver\u00e4ndert von den Mustern kopiert, der Anhang erh\u00e4lt einen Namen aus der Liste (\u00bbBeschluss\u00ab, \u00bbGerichtsentscheidung\u00ab usw., siehe flnms.txt). F\u00fcr die ersten beiden Typen wird die Gr\u00f6\u00dfe zuf\u00e4llig generiert, indem Nullen an das Ende der Datei angeh\u00e4ngt werden. Bei docx funktioniert das nicht (obwohl die Datei nach dem Wiederherstellungsverfahren in Word ge\u00f6ffnet wird; LibreOffice \u00f6ffnet dagegen Dateien im docx-Format, in die \u00fcber Archivierungsoberfl\u00e4chen andere Dateien eingef\u00fcgt wurden, problemlos).<\/p>\n
Und wir werden so ein Wunder erhalten:<\/p>\n
\"Spam
\n
\nKann gesendet werden:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nDer Code ist nat\u00fcrlich auf GitHub.<\/a><\/noindex><\/p>\n
Das ist eigentlich alles. Es dauert eine Stunde, und der Nutzen... Der Nutzen wird kommen. Denn die Theorie ist trocken, aber der Lebensbaum erbl\u00fcht \u2013 Erkl\u00e4rungen kommen nicht an, Erinnerungen werden vergessen, und die Menschen lernen F\u00e4higkeiten nur in der Praxis. Und es ist besser, wenn wir als Lehrer fungieren, als sp\u00e4ter alles aus Backups wiederherstellen zu m\u00fcssen, oder?<\/p>\n
Nur registrierte Benutzer k\u00f6nnen an der Umfrage teilnehmen. Bitte einloggen<\/a><\/noindex>.<\/p>\n
Haben Sie es mit Ihren Benutzern ausprobiert? Wie sind die Ergebnisse?<\/h2>\n