{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"R\u00e4mpspost kui kaitsemeetod","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

On arvamus<\/a><\/noindex>, et 80% e-kirjadest maailmas on r\u00e4mpspost. See t\u00e4hendab, et need on e-kirjad, mis pole saajale absoluutselt vajalikud (ja see on kurb). Kuid nagu poleks sellest piisavalt, sisaldab r\u00e4mpspost tihti kirju, mis on saadetud pahatahtlikel eesm\u00e4rkidel: n\u00e4iteks andmete varastamiseks v\u00f5i nende kustutamiseks, v\u00f5i v\u00e4ljapressimiseks.<\/p>\n

KDPS:<\/p>\n

\"R\u00e4mpspost
\n
\nKuidas me teame, et e-kiri ei saa t\u00f5eliselt kahjustada arvutis\u00fcsteeme, on tavaliselt vaid e-kirja saamine ebapiisav. Vajalik on \"koost\u00f6\u00f6alti vastane\", st kasutaja peab ise tegema toimingud, mis viivad kurjategija kavatsuste elluviimiseni.
\n<\/a><\/noindex>
\nTavaliselt on selline toiming e-kirja manusfaili \"avatud\", st faili k\u00e4itamiseks sobiva t\u00f6\u00f6tlemisprogrammi k\u00e4ivitamine kasutaja operatsioonis\u00fcsteemis.<\/p>\n

Mis on veelgi kurvem, koost\u00f6\u00f6alti vastane pole sugugi haruldane ning meie r\u00e4mpspostitaja-kurjategija v\u00f5ib sellel korral loota. <\/p>\n

Ja see toob kaasa<\/b>
\n \"R\u00e4mpspost<\/p>\n

\nL\u00fchidalt, meie raamatupidaja avab arve, kuid seal ei ole sugugi arve, vaid viirus.<\/p>\n

Pettusteatedel on loomulikult olulised erinevused. Kuid loota kasutajate t\u00e4helepanelikkusele ja teadlikkusele on kehv strateegia. Isegi k\u00f5ige meeleolukamad kontserdid teemal \"\u00e4rge avage selliseid\" koos ilutulestiku ja generaatorite sooloesitlusega (kompositsioon \"Pol\u00fcmerid\") h\u00e4gustuvad ajapikku kontorit\u00f6\u00f6taja m\u00e4lust.<\/p>\n

Muidugi kaitsevad h\u00e4sti seadistatud s\u00fcsteemid meid enamiku selliste r\u00fcnnakute eest. Kuid v\u00f5tmes\u00f5na on siiski \"enamiku\". Sajaprotsendilist garantiid ei anna keegi; ja kui asi j\u00f5uab kasutajani, siis on tema tugevdamine, kui \u00fcks s\u00fcsteemi n\u00f5rgemaid kohti, \u00fcllas tee.<\/p>\n

Arvutitehnoloogia kuritegevuses k\u00e4ivad tehnoloogiad ja sotsiaalne inseneritehnika k\u00e4sik\u00e4es. Kurjategija m\u00f5istab, et on raske teeselda kedagi, kellele kasutaja \u00fcheselt usaldab, ja seet\u00f5ttu on tal vaja kasutada ka teisi taktikaid: hirmutamine, sundimine, tunnustatud autoriteetide j\u00e4ljendamine ja\/v\u00f5i sobivate vale nimede kasutamine \u2013 n\u00e4iteks saata kirju riigiasutuste ja suurte ettev\u00f5tete nimel.<\/p>\n

Ja nagu vanad \u00f5petavad: kui me ei suuda v\u00f5ita, siis peame juhtima. T\u00f5epoolest, mille poolest me sp\u00e4mmeritest halvemad oleme? Meie oleme palju paremad! Ja v\u00f5imalusi on meil rohkem. Samuti eeldab see \u00fclesanne minimaalset programmeerimisoskust ja praktiliselt ei puuduta olemasolevaid s\u00fcsteeme.<\/p>\n

M\u00e4rkus: autor \u2013 ei ole sp\u00e4mmer, sp\u00e4mmer \u2013 ei ole autor. Autor on ainult ja t\u00e4ielikult heade poistel.<\/p><\/blockquote>\n

\u00dclesanne on v\u00e4ga lihtne: <\/p>\n

me saadame meie kasutajatele kirju, mis n\u00e4evad v\u00e4lja pahatahtlikud. Nende kirjaga kaasas olevates manustes paneme dokumente, kus suurt\u00e4htedega kirjutame \"\u00c4RGE AVAGE SEDA KIRJA MANUSTEGA DOKUMENTE. Olge ettevaatlikud ja ettevaatlikud\".<\/p>\n

Seega, meie \u00fclesande jaoks on j\u00e4rgmised tingimused<\/b>:<\/p>\n

Tingimus 1<\/b>. Kirjad peavad olema erinevad<\/b>. Kui me saadame k\u00f5igile ja iga kord sama kirja, ei eristu see millegi poolest tavap\u00e4rasest koosolekutest, mille suhtes on kasutajatel tugev immuunsus. Me peame stimuleerima kasutaja \u00f5ppimisse vastutavat s\u00fcsteemi. Sellest tulenevad j\u00e4rgmised tingimused:<\/p>\n

Tingimus 2<\/b>. Kirjad peavad meenutama t\u00f5elisi<\/b>. Toots peaks ei olnud T\u00d5HUSAD, ning seet\u00f5ttu on m\u00f5istlik kasutada reaalselt eksisteerivaid (ja erinevaid!) organisatsioonide ja asutuste nimesid.<\/p>\n

Koht 3<\/b>. Samuti on oluline, et kirjad n\u00e4eksid veidi kahtlased v\u00e4lja<\/b>. Need peaksid olema veidi kahtlased, et \u00e4ratada kahtlusi nii kasutajates kui ka aktiveerida aju \u00f5ppimiss\u00fcsteemi;<\/p>\n

Koht 4<\/b>. Ja sellega k\u00f5igega peavad kirjad k\u00f6itma t\u00e4helepanu ja provotseerima<\/b>. No, siin on k\u00f5ik lihtne, me ei pea isegi midagi v\u00e4lja m\u00f5tlema: r\u00e4mpsposti saatjad on juba k\u00f5ik meie eest teinud. \u201eTrahvid\u201c, \u201eKohtuotsused\u201c ja isegi lihtsalt \u201eDokumendid\u201c manustes, \u201eLeppetrahvid\u201c, \u201e\u00dcmberarvutused\u201c, \u201eViivised\u201c teemas ja hulk s\u00f5nu \u201eKiiresti\u201c, \u201eViivitamatult\u201c, \u201ePeame\u201c, \u201eMakse tegema\u201c tekstis \u2013 ja asi on klaar.<\/p>\n

Selle v\u00f5luva komplekti teostamiseks on vajalikud minimaalsed programmeerimisoskused ja igav \u00f5htu. Autor kasutas Python 3 (sest tahtis harjutada) ja JS (andmete kogumiseks otse brauseri konsoolist). Kuid suurem osa koodist on kergesti teostatav OS-i kohandatud t\u00f6\u00f6riistadega (bash, cmd), ainult kodeeringute osas peate kannatama.<\/p>\n

\u00d5igusem\u00f5istmise huvides tuleb m\u00e4rkida, et idee ise ei kuulu autorile, vaid on p\u00e4rit \u00fchest suurest rahvusvahelisest ettev\u00f5ttest. Siiski on idee nii ilmselge, et niipea kui autor seda kuulis, h\u00fcppas ta \u201emiks ma varem seda ei teinud\u201c ja asus seda ellu viima.<\/p>\n

Nii et k\u00f5igepealt vajame osi, millest meie kiri kokku panna. Alustame \u201eFrom\u201c v\u00e4ljalt \u2013 kes hirmutab meie kartlikke kasutajaid. Kes siis: muidugi pangad, maksuhaldurid, kohtud ja igasugused kummalised O\u00dc-d. Samuti v\u00f5ib lisada malle edasise automaatse t\u00e4itmise jaoks, n\u00e4iteks PAO CmpNmF<\/code>. Vaata from.txt<\/p>\n

N\u00fc\u00fcd vajame tegelikult nimesid. O\u00dc Rukkilill ja Vektor, koos l\u00f5putult korduva \u201eMoskva kohus\u201c ei kutsu ilmselt hinge s\u00fcgavaid tundeid esile.<\/p>\n

\u00d5nneks pakub internet meile imelisi v\u00f5imalusi teabe saamiseks. N\u00e4iteks, kehtivate Venemaa kohtute loetelu<\/a><\/noindex> saab lihtsa JavaScripti k\u00e4su abil otse brauseri konsoolist, kood nagu:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nNii saab v\u00e4ga kiiresti koguda suurep\u00e4rase baasi meie \u00fclesannete jaoks (allahinna, et autor on selle juba teie eest teinud \ud83d\ude42 ). Salvestame tavalisena tekstina, andmebaas sellise \u00fclesande jaoks on \u00fclem\u00e4\u00e4rane. Projektis kasutatakse UTF-8 kodeeringut BOM-iga, et juhul, kui kasutatakse k\u00f5ige spetsiifilisemaid s\u00fcmboleid. Vaata txt-failides vastavate nimedega.<\/p>\n
Edasi tuleks genereerida korrektne (standardite kohaselt, kuigi mitte tingimata olemasolev) saatja e-posti aadress, et meie kiri kuvataks \u00f5igesti ja edastataks korrektselt. Osade nimede puhul kasutas autor fikseeritud domeene, osade puhul aga genereerimist nime p\u00f5hjal, kasutades transkriptsioonikanderi raamatukogu, n\u00e4iteks O\u00dc \u00abVektor\u00bb -> warning@ooovektor.ru. Kasti nimi v\u00f5etakse koodist nimekirjast ja on samuti m\u00f5eldud, et see tekitaks austust: \u00abvzyskanie\u00bb, \u00abshtraf\u00bb, \u00abdolg\u00bb, 'alarm' ja muud \u00abzapros\u00bb.<\/p>\n
N\u00fc\u00fcd - kirja teema.<\/p>\n
Teema peab kindlasti k\u00f6itma t\u00e4helepanu, vastasel juhul j\u00e4\u00e4b kiri m\u00e4rkamatuks. Laske oma sisemisel raamatupidamisest kartjal vabaks ja k\u00f5ik \u00f5nnestub: \u00abKonto(kontode) sulgemine (CmpNm<\/code>\u00bb, \u00abPea raamatupidajale (CmpNm<\/code>\u00bb, \u00abN\u00f5ue ( CmpNm<\/code>\u00bb \u00abTasuge kohe (!!!)\u00bb ja muud naljad. 
\nVaata subj.txt. Lisa maitse j\u00e4rgi, sega, \u00e4ra loksuta.<\/p>\n
Kiri peab olema veidi kummaline. Oleme juba kasutaja t\u00e4helepanu saanud, n\u00fc\u00fcd on meie \u00fclesanne tekitada kahtlusi. Seet\u00f5ttu pole selles osas pingutamine \u00fcldse vajalik. V\u00f5tame spammijatelt \u00e4hvardavaid fraase ja kombineerime neid meelevaldselt, sada protsenti usaldusv\u00e4\u00e4rsus ainult segab meid. Tulemusena saab see olema midagi sellist:<\/p>\n
(oluline) Teave (O\u00dc \"TEST\") Kohtuasi kohta 
\nava lisatud dokumendid 
\notsus lisatud<\/code><\/p><\/blockquote>\n
\nVaata msg.txt. T\u00e4iendused on teretulnud.<\/p>\n
Ja l\u00f5puks, manused. Projektis on praegu ette n\u00e4htud 3 t\u00fc\u00fcpi manuseid: pdf, doc, docx. Failid kopeeritakse n\u00e4idistest ilma sisu muutmata, manuse failile antakse nimi loendist (\"Otsus\", \"Kohtuotsus\" jne, vaata flnms.txt). Esimese kahe t\u00fc\u00fcbi puhul genereeritakse suurus juhuslikult, lisades failile nulle. Docx puhul see ei toimi (kuigi p\u00e4rast taastamisprotseduuri avab Word faili; ja n\u00e4iteks LibreOffice avab docx-faile, kuhu on lisatud kolmandate osapoolte faile l\u00e4bi arhiivide liidese, ilma probleemideta).<\/p>\n
Ja me saame midagi sellist:<\/p>\n
\"R\u00e4mpspost
\n
\nSaab saata:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nKood on muidugi Githubis<\/a><\/noindex><\/p>\n
Nii, see on k\u00f5ik. T\u00f6\u00f6d tunni jagu, aga kasu... Ja kasu tuleb. Sest teooria on kuiva, kuid elu puu \u00f5itseb roheliselt \u2013 selgitused ei j\u00f5ua kohale, meenutused ununevad, ja inimesed omandavad oskusi vaid praktikas. Ja parem on meil \u00f5petajatena olla, kui hiljem k\u00f5ike varukoopiatest taastama hakata, eks?<\/p>\n
Ainult registreeritud kasutajad saavad k\u00fcsitluses osaleda. Logige sisse<\/a><\/noindex>, palun.<\/p>\n
Kas olete katsetanud oma kasutajatega? Millised on tulemused?<\/h2>\n