🥇Rämpsu kasutamine kaitsemeetodina

On arvamus, et 80% e-kirjadest maailmas on rämpspost. See tähendab, et need on e-kirjad, mis pole saajale absoluutselt vajalikud (ja see on kurb). Kuid nagu poleks sellest piisavalt, sisaldab rämpspost tihti kirju, mis on saadetud pahatahtlikel eesmärkidel: näiteks andmete varastamiseks või nende kustutamiseks, või väljapressimiseks.

KDPS:

Kuidas me teame, et e-kiri ei saa tõeliselt kahjustada arvutisüsteeme, on tavaliselt vaid e-kirja saamine ebapiisav. Vajalik on "koostööalti vastane", st kasutaja peab ise tegema toimingud, mis viivad kurjategija kavatsuste elluviimiseni.

Tavaliselt on selline toiming e-kirja manusfaili "avatud", st faili käitamiseks sobiva töötlemisprogrammi käivitamine kasutaja operatsioonisüsteemis.

Mis on veelgi kurvem, koostööalti vastane pole sugugi haruldane ning meie rämpspostitaja-kurjategija võib sellel korral loota.

Ja see toob kaasa

Lühidalt, meie raamatupidaja avab arve, kuid seal ei ole sugugi arve, vaid viirus.

Pettusteatedel on loomulikult olulised erinevused. Kuid loota kasutajate tähelepanelikkusele ja teadlikkusele on kehv strateegia. Isegi kõige meeleolukamad kontserdid teemal "ärge avage selliseid" koos ilutulestiku ja generaatorite sooloesitlusega (kompositsioon "Polümerid") hägustuvad ajapikku kontoritöötaja mälust.

Muidugi kaitsevad hästi seadistatud süsteemid meid enamiku selliste rünnakute eest. Kuid võtmesõna on siiski "enamiku". Sajaprotsendilist garantiid ei anna keegi; ja kui asi jõuab kasutajani, siis on tema tugevdamine, kui üks süsteemi nõrgemaid kohti, üllas tee.

Arvutitehnoloogia kuritegevuses käivad tehnoloogiad ja sotsiaalne inseneritehnika käsikäes. Kurjategija mõistab, et on raske teeselda kedagi, kellele kasutaja üheselt usaldab, ja seetõttu on tal vaja kasutada ka teisi taktikaid: hirmutamine, sundimine, tunnustatud autoriteetide jäljendamine ja/või sobivate vale nimede kasutamine – näiteks saata kirju riigiasutuste ja suurte ettevõtete nimel.

Ja nagu vanad õpetavad: kui me ei suuda võita, siis peame juhtima. Tõepoolest, mille poolest me spämmeritest halvemad oleme? Meie oleme palju paremad! Ja võimalusi on meil rohkem. Samuti eeldab see ülesanne minimaalset programmeerimisoskust ja praktiliselt ei puuduta olemasolevaid süsteeme.

Märkus: autor – ei ole spämmer, spämmer – ei ole autor. Autor on ainult ja täielikult heade poistel.

Ülesanne on väga lihtne:

me saadame meie kasutajatele kirju, mis näevad välja pahatahtlikud. Nende kirjaga kaasas olevates manustes paneme dokumente, kus suurtähtedega kirjutame "ÄRGE AVAGE SEDA KIRJA MANUSTEGA DOKUMENTE. Olge ettevaatlikud ja ettevaatlikud".

Seega, meie ülesande jaoks on järgmised tingimused:

Tingimus 1. Kirjad peavad olema erinevad. Kui me saadame kõigile ja iga kord sama kirja, ei eristu see millegi poolest tavapärasest koosolekutest, mille suhtes on kasutajatel tugev immuunsus. Me peame stimuleerima kasutaja õppimisse vastutavat süsteemi. Sellest tulenevad järgmised tingimused:

Tingimus 2. Kirjad peavad meenutama tõelisi. Toots peaks ei olnud TÕHUSAD, ning seetõttu on mõistlik kasutada reaalselt eksisteerivaid (ja erinevaid!) organisatsioonide ja asutuste nimesid.

Koht 3. Samuti on oluline, et kirjad näeksid veidi kahtlased välja. Need peaksid olema veidi kahtlased, et äratada kahtlusi nii kasutajates kui ka aktiveerida aju õppimissüsteemi;

Koht 4. Ja sellega kõigega peavad kirjad köitma tähelepanu ja provotseerima. No, siin on kõik lihtne, me ei pea isegi midagi välja mõtlema: rämpsposti saatjad on juba kõik meie eest teinud. „Trahvid“, „Kohtuotsused“ ja isegi lihtsalt „Dokumendid“ manustes, „Leppetrahvid“, „Ümberarvutused“, „Viivised“ teemas ja hulk sõnu „Kiiresti“, „Viivitamatult“, „Peame“, „Makse tegema“ tekstis – ja asi on klaar.

Selle võluva komplekti teostamiseks on vajalikud minimaalsed programmeerimisoskused ja igav õhtu. Autor kasutas Python 3 (sest tahtis harjutada) ja JS (andmete kogumiseks otse brauseri konsoolist). Kuid suurem osa koodist on kergesti teostatav OS-i kohandatud tööriistadega (bash, cmd), ainult kodeeringute osas peate kannatama.

Õigusemõistmise huvides tuleb märkida, et idee ise ei kuulu autorile, vaid on pärit ühest suurest rahvusvahelisest ettevõttest. Siiski on idee nii ilmselge, et niipea kui autor seda kuulis, hüppas ta „miks ma varem seda ei teinud“ ja asus seda ellu viima.

Nii et kõigepealt vajame osi, millest meie kiri kokku panna. Alustame „From“ väljalt – kes hirmutab meie kartlikke kasutajaid. Kes siis: muidugi pangad, maksuhaldurid, kohtud ja igasugused kummalised OÜ-d. Samuti võib lisada malle edasise automaatse täitmise jaoks, näiteks PAO CmpNmF. Vaata from.txt

Nüüd vajame tegelikult nimesid. OÜ Rukkilill ja Vektor, koos lõputult korduva „Moskva kohus“ ei kutsu ilmselt hinge sügavaid tundeid esile.

Õnneks pakub internet meile imelisi võimalusi teabe saamiseks. Näiteks, kehtivate Venemaa kohtute loetelu saab lihtsa JavaScripti käsu abil otse brauseri konsoolist, kood nagu:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

Nii saab väga kiiresti koguda suurepärase baasi meie ülesannete jaoks (allahinna, et autor on selle juba teie eest teinud 🙂 ). Salvestame tavalisena tekstina, andmebaas sellise ülesande jaoks on ülemäärane. Projektis kasutatakse UTF-8 kodeeringut BOM-iga, et juhul, kui kasutatakse kõige spetsiifilisemaid sümboleid. Vaata txt-failides vastavate nimedega.

Järgmine samm on genereerida korrektne (normi kohaselt, kuid mitte tingimata olemasolev) saatja e-posti aadress, et meie kiri kuvataks korrektselt ja edastataks õigesti. Osa nimedest on autor kasutanud fikseeritud domeene, osa - autoteenindust nimedest koos transkriptsiooniteegiga, näiteks OOO «Vektor» -> warning@ooovektor.ru. Kasti nimi võetakse koodist nimekirjast ja peab samuti tekitama aukartust: «vzyskanie», «shtraf», «dolg», ‘alarm’ ja muud «zapros».

Nüüd - kirja teema.

Teema peab kindlasti köitma tähelepanu, vastasel juhul jääb kiri märkamatuks. Laske oma sisemisel raamatupidamisest kartjal vabaks ja kõik õnnestub: «Konto(kontode) sulgemine (CmpNm», «Pea raamatupidajale (CmpNm», «Nõue ( CmpNm» «Tasuge kohe (!!!)» ja muud naljad.
Vaata subj.txt. Lisa maitse järgi, sega, ära loksuta.

Kiri peab olema veidi kummaline. Oleme juba kasutaja tähelepanu saanud, nüüd on meie ülesanne tekitada kahtlusi. Seetõttu pole selles osas pingutamine üldse vajalik. Võtame spammijatelt ähvardavaid fraase ja kombineerime neid meelevaldselt, sada protsenti usaldusväärsus ainult segab meid. Tulemusena saab see olema midagi sellist:

(tähtis) Teave (OÜ "TEST") Arve kohtuasi raames ava lisatud dokumendid otsus lisatud

Vaata msg.txt. Täiendused on teretulnud.

Ja lõpuks, manused. Projektis on praegu ette nähtud 3 tüüpi manuseid: pdf, doc, docx. Failid kopeeritakse näidistest ilma sisu muutmata, manuse failile antakse nimi loendist ("Otsus", "Kohtuotsus" jne, vaata flnms.txt). Esimese kahe tüübi puhul genereeritakse suurus juhuslikult, lisades failile nulle. Docx puhul see ei toimi (kuigi pärast taastamisprotseduuri avab Word faili; ja näiteks LibreOffice avab docx-faile, kuhu on lisatud kolmandate osapoolte faile läbi arhiivide liidese, ilma probleemideta).

Ja me saame midagi sellist:

Saab saata:

gen_msg.py buh@oootest.ru

Kood on muidugi Githubis

Nii, see on kõik. Tööd tunni jagu, aga kasu... Ja kasu tuleb. Sest teooria on kuiva, kuid elu puu õitseb roheliselt – selgitused ei jõua kohale, meenutused ununevad, ja inimesed omandavad oskusi vaid praktikas. Ja parem on meil õpetajatena olla, kui hiljem kõike varukoopiatest taastama hakata, eks?

Ainult registreeritud kasutajad saavad küsitluses osaleda. Logige sisse, palun.