🥇Spam kui kaitsevahend

On arvamus, et 80% maailmas saadetud e-kirjadest on rämpspost. See tähendab, et need on sellised e-kirjad, mis pole saajale absoluutselt vajalikud (ja see on kurb). Kuid justkui sellest ei piisaks, satub rämpsposti hulka sageli ka kirju, mis on saadetud pahatahtlikel eesmärkidel: näiteks andmete varastamiseks või hävitamiseks või välja pressimiseks.

CVV:

Kuidas me teame, et selleks, et kiri saaks tõeliselt kahjustada arvutisüsteeme, on lihtsalt kirja saatmine saajale enamasti ebapiisav. Vajalik on "koostööle kalduv vastane", st kasutaja peab ise tegelema tegevustega, mis viivad kurjategija kavatsuste täitumiseni.

Tavaliselt on selliseks tegevuseks failikinnituse "avatud" tegemine, see tähendab, et käivitada fail vastava töötlemise programmi poolt kasutaja operatsioonisüsteemis.

Mis veelgi kurvem, abimees-vastane – pole sugugi haruldane lind, ning meie spammer-kurjategija võib sellele loota.

Ja see viib meid

Lühidalt, meie raamatupidaja avab konto, aga seal pole sugugi kontot, vaid viirus.

Pahalased, muidugi, omavad olulisi erinevusi. Kuid lootmine kasutajate ettevaatlikkusele ja teadlikkusele – on halb mõte. Isegi ülista hobuste kontsert kanti "ärge avage selliseid" pommide ja peadirektori sooloesitusega (kompositsioon "Polümeerid") kulub aja jooksul kontoritöötaja mäletamisest.

Muidugi kaitsevad korralikult seadistatud süsteemid meid enamikest sarnaseist rünnakutest. Kuid võtmesõna on ikka "enamikust". Tervisekindlustust ei anna keegi; ning kui see jõuab kasutajani, siis suurendada tema, nagu üks süsteemide nõrgemaid kohti, – on hea asi.

Arvutite kuritöös käivad tehnoloogia ja sotsiaalne inseneritehnika käsikäes. Kurjategija mõistab, et on keeruline teeselda kedagi, kellele kasutaja usaldab absoluutse usalduse, ning seetõttu peab ta kasutama ka muid taktikaid: hirmutamine, sunniviisiline tegevus, autoriteetide imiteerimine ja/samuti vastavate vale nimede kasutamine – näiteks saadavad kirju riiklikest asutustest ja suurtest ettevõtetest.

Ja nagu vanad ütlevad: kui me ei suuda võita, peame juhtima. tõepoolest, miks me oleme halvemad spämmeritest? Me oleme palju paremad! Ja meil on rohkem võimalusi. Ülesanne nõuab ainult minimaalset programmeerimisoskust ja ei mõjuta olemasolevaid süsteeme.

Erisäte: autor ei ole spämmer, spämmer ei ole autor. Autor on ainult ja ainult hea poolel.

Ülesanne on väga lihtne:

me saadame oma kasutajatele kirju, mis näevad välja pahatahtlikud. Sellistele kirjadele lisame dokumente, kus suurte tähtedega kirjutame „ÄRGE AVAGE DOKUMENTE SELLEST KIRJAST. Olge ettevaatlikud ja ettevaatlikud.“

Seega, meie ülesandel on järgmised tingimused:

Tingimus 1. Kirjad peavad olema erinevad.Kui me saadame kõigile ja iga kord sama kirja, siis ei erine see millegi poolest tavalisest mälestushäirist koosolekutel, mille suhtes kasutajatel on tugev immuunsus. Me peame stimuleerima kasutaja õppimisprotsessi. Selle põhjal tulenevad järgmised tingimused:

Tingimus 2. Kirjad peavad olema sarnased tõelistele.Saada kirju ettevõtte „Liha-ettevõte“ või Barack Obamalt on võimalik, kuid ebatõhus. Tähendab mõistlik kasutada reaalselt eksisteerivaid (ja erinevaid!) organisatsioonide ja ametite nimesid;

Tingimus 3. Samuti on oluline, et kirjad näeksid veidi kummaliselt välja.Need peavad olema kahtlased, et äratada kahtlusi ja aktiveerida kasutaja õppimisse süsteem;

Tingimus 4.Ja selle kõige juures kirjad peavad tähelepanu köitma ja provotseerima.Noh, siin pole midagi keerulist, me ei pea isegi midagi välja mõtlema: spämmerid on juba kõik meie eest teinud. „Karistused“, „Kohtulahendid“ ja isegi lihtsalt „Dokumendid“ lisas, „Levitamised“, „Üksikasjad“, „Viivitused“ pealkirjas ja palju sõnu „Kiirelt“, „Viivitamatult“, „Oleme kohustatud“, „Makske“ tekstis – ja asi on korras.

Selle maagilise komplekti rakendamiseks on vajalikud minimaalne programmeerimisoskus ja igav õhtu. Autor kasutas Python 3 (sest pidin harjutama) ja JS (andmete kogumiseks otse brauseri konsoolist). Suurem osa koodist on kergesti rakendatav operatsioonisüsteemi kodu tööriistadega (bash, cmd), ainult kodeeringutega muate pead.

Õigusemõistmise huvides tuleb märkida, et see idee ei kuulu autorile, vaid on saadud ühelt suurelt rahvusvaheliselt ettevõttelt. Sellegipoolest on idee nii ilmselge, et kui autor selle kuulis, hüppas ta karjuma: „Miks ma varem ei mõelnud“ ja tormas seda ellu viima.

Niisiis, esmalt vajame osi, millest koostame kirja. Alustame From väljalt – kes hirmutab meie kartlikke kasutajaid. No kes: loomulikult pangad, maksukontorid, kohtud ja muud kummalised OÜ-d. Ühtlasi võib lisada šablone tulevaste automaatsete täienduste jaoks, nagu näiteks PAO. CmpNmF. Vaata from.txt

Nüüd vajame siiski nimesid. OÜ Roheline ja Vektor, samuti lõputult korduv „Moskva kohus“ ei pruugi hingedele palju kõnetada.

Õnneks pakub internet meile lihtsalt hämmastavaid võimalusi teabe saamiseks. Näiteks Venemaa aktiivsete kohtute nimekirja saab genereerida lihtsa JavaScripti käsuga otse brauseri konsoolis, nagu näiteks:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

Nii saab väga kiiresti kokku panna suurepärase andmebaasi meie ülesannete jaoks (veelgi enam, et autor on selle juba teie eest teinud 🙂 ). Salvestame lihttekstina, andmebaas selle ülesande jaoks on üleliigne. Projektis kasutatav kodeering on UTF-8 koos BOM-iga, et võimaldada kõige spetsiifilisemate sümbolite kasutamist. Vaata txt-failidesse vastava nimega.

Edasi tuleb genereerida korrektne (standardist lähtudes, kuid mitte tingimata olemasolev) saadetava e-posti aadress, et meie kiri kuvataks õigesti ja edastataks korrektselt. Osa nimedest on autor kasutanud fikseeritud domeene, osa – autonoomset genereerimist nimetuse põhjal, kasutades transliteratsiooni teeki, näiteks OÜ „Vektor“ -> warning@ooovektor.ru. Postkasti nimi võetakse koodist ja peaks ka tekitama aukartust: „vzyskanie“, „shtraf“, „dolg“, ‘alarm’ ja muud „zapros“.

Nüüd – kirja teema.

Teema peab kindlasti tähelepanu köitma, muidu jääb kiri märkamatuks. Lase oma sisemisel raamatupidaja hirmutajal lahti, ja kõik õnnestub: „Arve(de) sulgemine (CmpNm)CmpNmPeavarju raamatupidajale ( CmpNm)
Nõue (kellele) (

Kiri sisu peab olema veidi kummaline. Oleme juba kasutaja tähelepanu köitnud, nüüd on meie ülesanne tekitada kahtlusi. Seetõttu pole selle punkti puhul pingutama vaja. Võtame spämmijate ähvardavaid fraase ja kombineerime neid suvaliselt, sada protsenti tõetruudus segab meid vaid. Tulemuseks on midagi sellist:

(oluline) Teave (OÜ "TEST") Kohtuasi kohta arve osas avage dokumendid lisas otsus lisas

Vaata msg.txt. Täiendused on teretulnud.

Ja lõpuks, manus. Praeguses projektis on ette nähtud 3 tüüpi manuseid: pdf, doc, docx. Failid kopeeritakse näidistest sisu muutmata, manusfailile antakse nimi loetelust ("Otsus", "Kohtuotsus" jne, vt flnms.txt). Esimese kahe tüübi puhul genereeritakse suurus juhuslikult, lisades failile lõppu nulle. Docx puhul see ei toimi (kuigi Wordi taastamise protseduuriga avaneb fail; LibreOffice avab näiteks muretult docx-faile, kuhu on lisatud kolmandate osapoolte faile arhiivide kaudu).

Ja me saame sellise ime:

Võib saata:

gen_msg.py buh@oootest.ru

Kood on loomulikult GitHubis

Tegelikult on see kõik. Tunni aeg tööd ja kasu... Ja kasu tuleb olema. Sest teooria on kuiv, kuid elu puu õitseb roheliselt – selgitused ei jõua kohale, meenutused ununevad, ja inimesed omandavad oskusi vaid praktikas. Ja parem on, kui me oleme õpetajad, kui et hiljem kõik varukoopiatest taastama hakata, eks?

Ainult registreeritud kasutajad saavad küsitluses osaleda. Logige sisse, palun.