{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"R\u00e4mpspost kui kaitsemeetod","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

On arvamus<\/a><\/noindex>, et 80% maailmas saadetud e-kirjadest on r\u00e4mpspost. See t\u00e4hendab, et need on sellised e-kirjad, mis pole saajale absoluutselt vajalikud (ja see on kurb). Kuid justkui sellest ei piisaks, satub r\u00e4mpsposti hulka sageli ka kirju, mis on saadetud pahatahtlikel eesm\u00e4rkidel: n\u00e4iteks andmete varastamiseks v\u00f5i h\u00e4vitamiseks v\u00f5i v\u00e4lja pressimiseks.<\/p>\n

CVV:<\/p>\n

\"R\u00e4mpspost
\n
\nKuidas me teame, et selleks, et kiri saaks t\u00f5eliselt kahjustada arvutis\u00fcsteeme, on lihtsalt kirja saatmine saajale enamasti ebapiisav. Vajalik on \"koost\u00f6\u00f6le kalduv vastane\", st kasutaja peab ise tegelema tegevustega, mis viivad kurjategija kavatsuste t\u00e4itumiseni.
\n<\/a><\/noindex>
\nTavaliselt on selliseks tegevuseks failikinnituse \"avatud\" tegemine, see t\u00e4hendab, et k\u00e4ivitada fail vastava t\u00f6\u00f6tlemise programmi poolt kasutaja operatsioonis\u00fcsteemis.<\/p>\n

Mis veelgi kurvem, abimees-vastane \u2013 pole sugugi haruldane lind, ning meie spammer-kurjategija v\u00f5ib sellele loota. <\/p>\n

Ja see viib meid<\/b>
\n \"R\u00e4mpspost<\/p>\n

\nL\u00fchidalt, meie raamatupidaja avab konto, aga seal pole sugugi kontot, vaid viirus.<\/p>\n

Pahalased, muidugi, omavad olulisi erinevusi. Kuid lootmine kasutajate ettevaatlikkusele ja teadlikkusele \u2013 on halb m\u00f5te. Isegi \u00fclista hobuste kontsert kanti \"\u00e4rge avage selliseid\" pommide ja peadirektori sooloesitusega (kompositsioon \"Pol\u00fcmeerid\") kulub aja jooksul kontorit\u00f6\u00f6taja m\u00e4letamisest.<\/p>\n

Muidugi kaitsevad korralikult seadistatud s\u00fcsteemid meid enamikest sarnaseist r\u00fcnnakutest. Kuid v\u00f5tmes\u00f5na on ikka \"enamikust\". Tervisekindlustust ei anna keegi; ning kui see j\u00f5uab kasutajani, siis suurendada tema, nagu \u00fcks s\u00fcsteemide n\u00f5rgemaid kohti, \u2013 on hea asi.<\/p>\n

Arvutite kurit\u00f6\u00f6s k\u00e4ivad tehnoloogia ja sotsiaalne inseneritehnika k\u00e4sik\u00e4es. Kurjategija m\u00f5istab, et on keeruline teeselda kedagi, kellele kasutaja usaldab absoluutse usalduse, ning seet\u00f5ttu peab ta kasutama ka muid taktikaid: hirmutamine, sunniviisiline tegevus, autoriteetide imiteerimine ja\/samuti vastavate vale nimede kasutamine \u2013 n\u00e4iteks saadavad kirju riiklikest asutustest ja suurtest ettev\u00f5tetest.<\/p>\n

Ja nagu vanad \u00fctlevad: kui me ei suuda v\u00f5ita, peame juhtima. t\u00f5epoolest, miks me oleme halvemad sp\u00e4mmeritest? Me oleme palju paremad! Ja meil on rohkem v\u00f5imalusi. \u00dclesanne n\u00f5uab ainult minimaalset programmeerimisoskust ja ei m\u00f5juta olemasolevaid s\u00fcsteeme.<\/p>\n

Eris\u00e4te: autor ei ole sp\u00e4mmer, sp\u00e4mmer ei ole autor. Autor on ainult ja ainult hea poolel.<\/p><\/blockquote>\n

\u00dclesanne on v\u00e4ga lihtne: <\/p>\n

me saadame oma kasutajatele kirju, mis n\u00e4evad v\u00e4lja pahatahtlikud. Sellistele kirjadele lisame dokumente, kus suurte t\u00e4htedega kirjutame \u201e\u00c4RGE AVAGE DOKUMENTE SELLEST KIRJAST. Olge ettevaatlikud ja ettevaatlikud.\u201c<\/p>\n

Seega, meie \u00fclesandel on j\u00e4rgmised tingimused<\/b>:<\/p>\n

Tingimus 1<\/b>. Kirjad peavad olema erinevad.<\/b>Kui me saadame k\u00f5igile ja iga kord sama kirja, siis ei erine see millegi poolest tavalisest m\u00e4lestush\u00e4irist koosolekutel, mille suhtes kasutajatel on tugev immuunsus. Me peame stimuleerima kasutaja \u00f5ppimisprotsessi. Selle p\u00f5hjal tulenevad j\u00e4rgmised tingimused:<\/p>\n

Tingimus 2<\/b>. Kirjad peavad olema sarnased t\u00f5elistele.<\/b>Saada kirju ettev\u00f5tte \u201eLiha-ettev\u00f5te\u201c v\u00f5i Barack Obamalt on v\u00f5imalik, kuid ebat\u00f5hus. T\u00e4hendab m\u00f5istlik kasutada reaalselt eksisteerivaid (ja erinevaid!) organisatsioonide ja ametite nimesid;<\/p>\n

Tingimus 3<\/b>. Samuti on oluline, et kirjad n\u00e4eksid veidi kummaliselt v\u00e4lja.<\/b>Need peavad olema kahtlased, et \u00e4ratada kahtlusi ja aktiveerida kasutaja \u00f5ppimisse s\u00fcsteem;<\/p>\n

Tingimus 4.<\/b>Ja selle k\u00f5ige juures kirjad peavad t\u00e4helepanu k\u00f6itma ja provotseerima.<\/b>Noh, siin pole midagi keerulist, me ei pea isegi midagi v\u00e4lja m\u00f5tlema: sp\u00e4mmerid on juba k\u00f5ik meie eest teinud. \u201eKaristused\u201c, \u201eKohtulahendid\u201c ja isegi lihtsalt \u201eDokumendid\u201c lisas, \u201eLevitamised\u201c, \u201e\u00dcksikasjad\u201c, \u201eViivitused\u201c pealkirjas ja palju s\u00f5nu \u201eKiirelt\u201c, \u201eViivitamatult\u201c, \u201eOleme kohustatud\u201c, \u201eMakske\u201c tekstis \u2013 ja asi on korras.<\/p>\n

Selle maagilise komplekti rakendamiseks on vajalikud minimaalne programmeerimisoskus ja igav \u00f5htu. Autor kasutas Python 3 (sest pidin harjutama) ja JS (andmete kogumiseks otse brauseri konsoolist). Suurem osa koodist on kergesti rakendatav operatsioonis\u00fcsteemi kodu t\u00f6\u00f6riistadega (bash, cmd), ainult kodeeringutega muate pead.<\/p>\n

\u00d5igusem\u00f5istmise huvides tuleb m\u00e4rkida, et see idee ei kuulu autorile, vaid on saadud \u00fchelt suurelt rahvusvaheliselt ettev\u00f5ttelt. Sellegipoolest on idee nii ilmselge, et kui autor selle kuulis, h\u00fcppas ta karjuma: \u201eMiks ma varem ei m\u00f5elnud\u201c ja tormas seda ellu viima.<\/p>\n

Niisiis, esmalt vajame osi, millest koostame kirja. Alustame From v\u00e4ljalt \u2013 kes hirmutab meie kartlikke kasutajaid. No kes: loomulikult pangad, maksukontorid, kohtud ja muud kummalised O\u00dc-d. \u00dchtlasi v\u00f5ib lisada \u0161ablone tulevaste automaatsete t\u00e4ienduste jaoks, nagu n\u00e4iteks PAO. CmpNmF<\/code>. Vaata from.txt<\/p>\n

N\u00fc\u00fcd vajame siiski nimesid. O\u00dc Roheline ja Vektor, samuti l\u00f5putult korduv \u201eMoskva kohus\u201c ei pruugi hingedele palju k\u00f5netada.<\/p>\n

\u00d5nneks pakub internet meile lihtsalt h\u00e4mmastavaid v\u00f5imalusi teabe saamiseks. N\u00e4iteks Venemaa aktiivsete kohtute nimekirja<\/a><\/noindex> saab genereerida lihtsa JavaScripti k\u00e4suga otse brauseri konsoolis, nagu n\u00e4iteks:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nNii saab v\u00e4ga kiiresti kokku panna suurep\u00e4rase andmebaasi meie \u00fclesannete jaoks (veelgi enam, et autor on selle juba teie eest teinud \ud83d\ude42 ). Salvestame lihttekstina, andmebaas selle \u00fclesande jaoks on \u00fcleliigne. Projektis kasutatav kodeering on UTF-8 koos BOM-iga, et v\u00f5imaldada k\u00f5ige spetsiifilisemate s\u00fcmbolite kasutamist. Vaata txt-failidesse vastava nimega.<\/p>\n
Seej\u00e4rel tuleb genereerida korrektne (standardite j\u00e4rgi, kuid mitte tingimata olemasolev) saatja e-posti aadress, et meie kiri oleks \u00f5igesti n\u00e4htav ja edastatav. Osade nimede puhul kasutas autor fikseeritud domeene, osade puhul - autogeneratsiooni nime p\u00f5hjal, kasutades transliteratsiooni teeki, midagi sellist nagu O\u00dc \"Vektor\" -> warning@ooovektor.ru. Kasti nimi v\u00f5etakse koodist ja on samuti m\u00f5eldud muljetama: \"vzyskanie\", \"shtraf\", \"dolg\", 'alarm' ja muu \"zapros.\"<\/p>\n
N\u00fc\u00fcd \u2013 kirja teema.<\/p>\n
Teema peab kindlasti t\u00e4helepanu k\u00f6itma, muidu j\u00e4\u00e4b kiri m\u00e4rkamatuks. Lase oma sisemisel raamatupidaja hirmutajal lahti, ja k\u00f5ik \u00f5nnestub: \u201eArve(de) sulgemine (CmpNm<\/code>)CmpNm<\/code>Peavarju raamatupidajale ( CmpNm<\/code>) 
\nN\u00f5ue (kellele) (<\/p>\n
Kiri sisu peab olema veidi kummaline. Oleme juba kasutaja t\u00e4helepanu k\u00f6itnud, n\u00fc\u00fcd on meie \u00fclesanne tekitada kahtlusi. Seet\u00f5ttu pole selle punkti puhul pingutama vaja. V\u00f5tame sp\u00e4mmijate \u00e4hvardavaid fraase ja kombineerime neid suvaliselt, sada protsenti t\u00f5etruudus segab meid vaid. Tulemuseks on midagi sellist:<\/p>\n
(t\u00e4htis) Teave (O\u00dc \"TEST\") Kohtu menetluse raames arve kohta 
\navage dokumendid lisas 
\notsus lisas<\/code><\/p><\/blockquote>\n
\nVaata msg.txt. T\u00e4iendused on teretulnud.<\/p>\n
Ja l\u00f5puks, manus. Praeguses projektis on ette n\u00e4htud 3 t\u00fc\u00fcpi manuseid: pdf, doc, docx. Failid kopeeritakse n\u00e4idistest sisu muutmata, manusfailile antakse nimi loetelust (\"Otsus\", \"Kohtuotsus\" jne, vt flnms.txt). Esimese kahe t\u00fc\u00fcbi puhul genereeritakse suurus juhuslikult, lisades failile l\u00f5ppu nulle. Docx puhul see ei toimi (kuigi Wordi taastamise protseduuriga avaneb fail; LibreOffice avab n\u00e4iteks muretult docx-faile, kuhu on lisatud kolmandate osapoolte faile arhiivide kaudu).<\/p>\n
Ja me saame sellise ime:<\/p>\n
\"R\u00e4mpspost
\n
\nV\u00f5ib saata:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nKood on loomulikult GitHubis<\/a><\/noindex><\/p>\n
Tegelikult on see k\u00f5ik. Tunni aeg t\u00f6\u00f6d ja kasu... Ja kasu tuleb olema. Sest teooria on kuiv, kuid elu puu \u00f5itseb roheliselt \u2013 selgitused ei j\u00f5ua kohale, meenutused ununevad, ja inimesed omandavad oskusi vaid praktikas. Ja parem on, kui me oleme \u00f5petajad, kui et hiljem k\u00f5ik varukoopiatest taastama hakata, eks?<\/p>\n
Ainult registreeritud kasutajad saavad k\u00fcsitluses osaleda. Logige sisse<\/a><\/noindex>, palun.<\/p>\n
Kas olete proovinud oma kasutajate peal? Kuidas tulemused?<\/h2>\n