{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam como herramienta de protecci\u00f3n","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hay opiniones<\/a><\/noindex>, que el 80% de los correos electr\u00f3nicos en el mundo son spam. Es decir, son mensajes de correo electr\u00f3nico que son completamente innecesarios para el destinatario (y eso es triste). Pero, como si eso no fuera suficiente, entre el spam frecuentemente se encuentran correos enviados con fines maliciosos: por ejemplo, para robar o eliminar datos, o para extorsionar.<\/p>\n

CPV:<\/p>\n

\"Spam
\n
\nComo sabemos, para que un correo pueda realmente da\u00f1ar los sistemas inform\u00e1ticos, en la mayor\u00eda de los casos simplemente entregar el correo al destinatario no es suficiente. Se requiere un 'oponente dispuesto a cooperar', es decir, el usuario debe llevar a cabo acciones que permitan ejecutar los planes del atacante.
\n<\/a><\/noindex>
\nNormalmente, esa acci\u00f3n es 'abrir' el archivo adjunto al correo, es decir, iniciar manualmente el procesamiento del archivo con el programa correspondiente dentro del sistema operativo del usuario.<\/p>\n

Lo que es a\u00fan m\u00e1s triste es que el oponente cooperador es una especie bastante com\u00fan, y nuestro spamming atacante puede contar con \u00e9l. <\/p>\n

Y esto conduce a<\/b>
\n \"Spam<\/p>\n

\nEn resumen, nuestra contadora abre una cuenta, y all\u00ed no hay cuenta, sino un virus.<\/p>\n

Los correos maliciosos, por supuesto, tienen importantes diferencias. Pero esperar que los usuarios sean atentos y conscientes es una mala idea. Incluso los impresionantes conciertos sobre 'no abran esto' con fuegos artificiales y la actuaci\u00f3n en solitario del director general (la composici\u00f3n 'Pol\u00edmeros') se desvanecen con el tiempo en la memoria del trabajador de la oficina.<\/p>\n

Por supuesto, los sistemas bien configurados nos proteger\u00e1n de la mayor\u00eda de tales ataques. Pero la palabra clave sigue siendo 'de la mayor\u00eda'. Nadie ofrecer\u00e1 una garant\u00eda del cien por ciento; y si se llega al usuario, reforzarlo, como uno de los puntos m\u00e1s d\u00e9biles de los sistemas, es una buena acci\u00f3n.<\/p>\n

En el \u00e1mbito de la criminalidad inform\u00e1tica, la tecnolog\u00eda y la ingenier\u00eda social van de la mano. El atacante se da cuenta de que es dif\u00edcil hacerse pasar por alguien en quien el usuario conf\u00eda incondicionalmente, y por lo tanto se ve obligado a utilizar otras t\u00e1cticas: intimidaci\u00f3n, coerci\u00f3n, imitar autoridades reconocidas y\/o utilizar nombres falsos correspondientes; por ejemplo, enviar correos desde entidades gubernamentales y grandes empresas.<\/p>\n

Y, como nos ense\u00f1an los antiguos: si no podemos vencer, debemos liderar. Realmente, \u00bfqu\u00e9 nos hace diferentes a los spammers? \u00a1Somos mucho mejores! Y adem\u00e1s, tenemos m\u00e1s oportunidades. La tarea en s\u00ed requerir\u00e1 habilidades de programaci\u00f3n m\u00ednimas y pr\u00e1cticamente no afectar\u00e1 a los sistemas existentes.<\/p>\n

Descargo de responsabilidad: el autor no es un spammer, el spammer no es el autor. El autor est\u00e1 \u00fanicamente y exclusivamente del lado del bien.<\/p><\/blockquote>\n

La tarea es muy simple: <\/p>\n

enviamos nosotros mismos correos electr\u00f3nicos a nuestros usuarios que se asemejan a los maliciosos. En los archivos adjuntos de estos correos, adjuntaremos documentos que contengan en letras grandes \"NO ABRIR DOCUMENTOS DE ESTOS CORREOS. Sea m\u00e1s atento y cauteloso.\"<\/p>\n

Por lo tanto, a nuestra tarea se le aplican las siguientes condiciones<\/b>:<\/p>\n

Condici\u00f3n 1<\/b>. Los correos deben ser diferentes<\/b>. Si enviamos a todos siempre el mismo correo, no se diferenciar\u00e1 en nada de los recordatorios normales durante las reuniones, a los que los usuarios tienen una inmunidad persistente. Debemos estimular en el usuario el sistema que se encarga del aprendizaje. De esto se derivan las siguientes condiciones:<\/p>\n

Condici\u00f3n 2<\/b>. Los correos deben parecer reales<\/b>. Enviar correos desde T\u0422\u041e\u041e \"Compa\u00f1\u00eda de Carne\" o Barack Obama es posible, pero ineficaz. Tiene sentido utilizar nombres de organizaciones y entidades que realmente existan (\u00a1y sean diferentes!);<\/p>\n

Condici\u00f3n 3<\/b>. Tambi\u00e9n es importante que los correos se vean un poco extra\u00f1os<\/b>. Deben ser algo sospechosos para despertar la curiosidad y activar en el cerebro el sistema de aprendizaje;<\/p>\n

Condici\u00f3n 4<\/b>. Y con todo esto los correos deben atraer la atenci\u00f3n y provocar<\/b>. Bueno, aqu\u00ed todo es simple, ni siquiera necesitamos inventar nada: los spammers ya han hecho todo por nosotros. \"Multas\", \"Decisiones Judiciales\" e incluso simplemente \"Documentos\" en los anexos, \"Indemnizaciones\", \"Revisiones\", \"Cargos\" en el tema y un mont\u00f3n de palabras como \"Urgente\", \"Inmediatamente\", \"Obligados\", \"P\u00e1guenlo\" en el texto, y el trabajo est\u00e1 hecho.<\/p>\n

Para implementar este conjunto m\u00e1gico se necesitan habilidades m\u00ednimas de programaci\u00f3n y una tarde aburrida. El autor utiliz\u00f3 Python 3 (porque ten\u00eda que practicar) y JS (para recopilar datos, directamente desde la consola del navegador). Pero la mayor parte del c\u00f3digo se puede implementar f\u00e1cilmente con herramientas nativas del sistema operativo (bash, cmd), solo que con las codificaciones tendr\u00e1s que lidiar.<\/p>\n

Cabe se\u00f1alar, en honor a la verdad, que la idea no pertenece al autor, sino que fue tomada de una gran empresa internacional. Sin embargo, la idea es tan evidente que, tan pronto como la escuch\u00f3, el autor se lanz\u00f3 a realizarla gritando \"\u00bfpor qu\u00e9 no lo hice antes?\".<\/p>\n

As\u00ed que, en primer lugar, necesitamos las partes con las que vamos a componer el correo. Empecemos por el campo De \u2013 qui\u00e9n va a amenazar a nuestros usuarios temerosos. Bueno, \u00bfqui\u00e9n? Por supuesto, los bancos, las agencias tributarias, los juzgados y todo tipo de extra\u00f1as empresas limitadas. Adem\u00e1s, podemos a\u00f1adir plantillas para autocompletar en el futuro, como P\u0410\u041e. CmpNmF<\/code>. Ver from.txt<\/p>\n

Ahora necesitamos, propiamente dicho, los nombres. Las empresas limitadas \"Romashka\" y \"Vektor\", as\u00ed como un incesante \"Juzgado de Mosc\u00fa\", dif\u00edcilmente resonar\u00e1n en los corazones.<\/p>\n

Afortunadamente, internet nos ofrece oportunidades sorprendentes para obtener informaci\u00f3n. Por ejemplo, la lista de juzgados activos de Rusia<\/a><\/noindex> se puede obtener con un simple comando en JavaScript directamente en la consola del navegador, como:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nDe este modo, se puede construir r\u00e1pidamente una buena base para nuestras tareas (especialmente porque el autor ya lo ha hecho por ti \ud83d\ude42). Lo guardaremos en texto plano; una base de datos ser\u00eda excesiva para esta tarea. El proyecto utiliza la codificaci\u00f3n UTF-8 con BOM, en caso de utilizar los s\u00edmbolos m\u00e1s espec\u00edficos. Consulta los archivos txt con los nombres correspondientes.<\/p>\n
A continuaci\u00f3n, es necesario generar una direcci\u00f3n de correo electr\u00f3nico de remitente v\u00e1lida (desde la perspectiva del est\u00e1ndar, aunque no necesariamente existente) para que nuestro correo se muestre correctamente y se reenv\u00ede adecuadamente. Para algunas de las designaciones, el autor utiliz\u00f3 dominios fijos, y para otras, la autogeneraci\u00f3n a partir del nombre utilizando una biblioteca de transliteraci\u00f3n, algo como LLC \"Vector\" -> warning@ooovektor.ru. El nombre del buz\u00f3n se toma de una lista en el c\u00f3digo y tambi\u00e9n busca inspirar respeto: \"vzyskanie\", \"shtraf\", \"dolg\", 'alarm' y otros \"zapros\".<\/p>\n
Ahora \u2013 el asunto del correo.<\/p>\n
El asunto debe atraer obligatoriamente la atenci\u00f3n, de lo contrario, el correo pasar\u00e1 desapercibido. Deja volar a tu interior acosador de contables, y todo saldr\u00e1 bien: \"Cierre de cuenta(s) (CmpNm<\/code>)\", \"Al jefe de contabilidad (CmpNm<\/code>)\", \"Requerimiento (para CmpNm<\/code>)\", \"\u00a1Pago inmediato (!!!)\" y otras travesuras. 
\nVer subj.txt. A\u00f1ade a gusto, mezcla, no agites.<\/p>\n
El texto del correo debe ser un poco extra\u00f1o. Ya hemos llamado la atenci\u00f3n del usuario, ahora nuestra tarea es generar sospechas. Por lo tanto, no hay necesidad de ser sutil en este punto. Tomemos frases amenazantes de los spammers y combin\u00e9moslas de manera aleatoria, la veracidad al 100% solo nos estorbar\u00e1. Resultado: se llegar\u00e1 a algo as\u00ed:<\/p>\n
(importante) Informaci\u00f3n (S.L. \"TEST\") Sobre la factura en el marco de un proceso judicial 
\nabre los documentos adjuntos 
\nresoluci\u00f3n en el adjunto<\/code><\/p><\/blockquote>\n
\nVer msg.txt. Se aceptan sugerencias.<\/p>\n
Y, finalmente, el archivo adjunto. En el proyecto hay actualmente 3 tipos de archivos adjuntos: pdf, doc, docx. Los archivos se copian de las muestras sin cambios en el contenido, al archivo adjunto se le asigna un nombre de la lista (\u00abResoluci\u00f3n\u00bb, \u00abSentencia\u00bb y as\u00ed sucesivamente, ver flnms.txt). Para los dos primeros tipos, el tama\u00f1o se genera aleatoriamente, a\u00f1adiendo ceros al final del archivo. Esto no funciona con docx (aunque despu\u00e9s del proceso de recuperaci\u00f3n Word puede abrir el archivo; y LibreOffice, por ejemplo, abre docx sin problemas cuando se han a\u00f1adido archivos a trav\u00e9s de la interfaz de los archivadores).<\/p>\n
Y obtendremos esta maravilla:<\/p>\n
\"Spam
\n
\nSe puede enviar:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nEl c\u00f3digo, por supuesto, est\u00e1 en GitHub<\/a><\/noindex><\/p>\n
En realidad, eso es todo. Un asunto de una hora, y el beneficio\u2026 Sin embargo, habr\u00e1 beneficio. Porque la teor\u00eda es seca, pero el \u00e1rbol de la vida florece; las explicaciones no se comprenden, los recordatorios se olvidan, y las personas adquieren habilidades solo en la pr\u00e1ctica. Y es mejor que seamos maestros en esto, que luego tener que restaurarlo todo desde copias de seguridad, \u00bfno?<\/p>\n
Solo los usuarios registrados pueden participar en la encuesta. Inicie sesi\u00f3n<\/a><\/noindex>, por favor.<\/p>\n
\u00bfLo probaron con sus usuarios? \u00bfCu\u00e1les son los resultados?<\/h2>\n