{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Le spam comme outil de protection","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il y a un avis<\/a><\/noindex>, selon lequel 80 % des emails dans le monde sont des spams. C\u2019est-\u00e0-dire, des messages \u00e9lectroniques qui ne sont absolument pas n\u00e9cessaires au destinataire (ce qui est triste). Mais, comme si cela ne suffisait pas, parmi les spams, il n'est pas rare de trouver des lettres envoy\u00e9es avec des intentions malveillantes : par exemple, pour voler ou supprimer des donn\u00e9es, ou pour extorquer de l'argent.<\/p>\n

KDPV :<\/p>\n

\"Le
\n
\nComme nous le savons, pour qu'un email puisse r\u00e9ellement nuire aux syst\u00e8mes informatiques, il ne suffit g\u00e9n\u00e9ralement pas de livrer le message au destinataire. Il faut un \u00ab opposant enclin \u00e0 coop\u00e9rer \u00bb, c\u2019est-\u00e0-dire que l'utilisateur doit prendre lui-m\u00eame des actions qui m\u00e8neront \u00e0 l'ex\u00e9cution du plan malveillant.
\n<\/a><\/noindex>
\nG\u00e9n\u00e9ralement, cette action consiste \u00e0 \u00ab ouvrir \u00bb le fichier joint \u00e0 l'email, c\u2019est-\u00e0-dire \u00e0 lancer manuellement le traitement du fichier avec le programme appropri\u00e9 \u00e0 l'int\u00e9rieur du syst\u00e8me d'exploitation de l'utilisateur.<\/p>\n

Ce qui est encore plus triste, c'est que l'opposant aide \u2013 c'est un oiseau tout \u00e0 fait courant, et notre spammeur malveillant peut tout \u00e0 fait compter sur lui. <\/p>\n

Et cela conduit \u00e0<\/b>
\n \"Le<\/p>\n

\nEn gros, notre comptable ouvre un compte, et il ne s'agit pas du tout d'un compte, mais d'un virus.<\/p>\n

Les emails malveillants ont, bien s\u00fbr, d'importantes diff\u00e9rences. Mais esp\u00e9rer sur l'attention et la conscience des utilisateurs est une mauvaise id\u00e9e. M\u00eame les concerts \u00e9labor\u00e9s sur le th\u00e8me \u00ab ne ouvrez pas de tels messages \u00bb avec des feux d\u2019artifice et une performance vocale solo du directeur g\u00e9n\u00e9ral (composition \u00ab Polym\u00e8res \u00bb) s'effacent avec le temps de la m\u00e9moire des employ\u00e9s de bureau.<\/p>\n

Bien s\u00fbr, des syst\u00e8mes bien configur\u00e9s nous prot\u00e9geront de la plupart de ces attaques. Mais le mot cl\u00e9 reste \u00ab de la plupart \u00bb. Personne ne donnera une garantie \u00e0 100 % ; et si cela parvient \u00e0 l'utilisateur, renforcer sa position, consid\u00e9r\u00e9 comme l'un des points les plus faibles des syst\u00e8mes, est une bonne chose.<\/p>\n

Dans le domaine de la criminalit\u00e9 informatique, la technologie et l'ing\u00e9nierie sociale vont de pair. Le malfaiteur comprend qu'il est difficile de pr\u00e9tendre \u00eatre quelqu'un en qui l'utilisateur a une confiance aveugle, et doit donc utiliser d'autres tactiques : intimidation, coercition, imiter des autorit\u00e9s reconnues et\/ou utiliser des noms fallacieux appropri\u00e9s \u2013 par exemple, envoyer des lettres au nom d'organes gouvernementaux et de grandes entreprises.<\/p>\n

Et, comme nous l'enseignent les anciens : si nous ne pouvons pas vaincre, nous devons diriger. En effet, qu'est-ce qui nous diff\u00e9rencie des spammeurs ? Nous sommes bien meilleurs ! Et nous avons m\u00eame plus d'opportunit\u00e9s. De plus, la t\u00e2che requiera des comp\u00e9tences minimales en programmation et n'impactera pratiquement pas les syst\u00e8mes existants.<\/p>\n

Avertissement : l'auteur n'est pas un spammeur, le spammeur n'est pas l'auteur. L'auteur est uniquement et exclusivement du c\u00f4t\u00e9 du bien.<\/p><\/blockquote>\n

La t\u00e2che est tr\u00e8s simple : <\/p>\n

nous enverrons nous-m\u00eames des courriels \u00e0 nos utilisateurs, ressemblant \u00e0 des messages malveillants. En pi\u00e8ce jointe \u00e0 ces courriels, nous joindrons des documents o\u00f9 nous \u00e9crirons en lettres majuscules \u00ab NE PAS OUVRIR LES DOCUMENTS DE TELS COURRIELS. Soyez attentif et prudents \u00bb.<\/p>\n

Ainsi, notre t\u00e2che comporte les conditions<\/b>:<\/p>\n

Condition 1<\/b>. Les courriels doivent \u00eatre diff\u00e9rents<\/b>. Si nous envoyons \u00e0 tout le monde le m\u00eame courriel chaque fois, cela ne sera pas diff\u00e9rent des simples rappels lors des r\u00e9unions, pour lesquels les utilisateurs ont une immunit\u00e9 tr\u00e8s forte. Nous devons stimuler chez l'utilisateur le syst\u00e8me responsable de l'apprentissage. De cela d\u00e9coulent les conditions suivantes :<\/p>\n

Condition 2<\/b>. Les courriels doivent ressembler \u00e0 de vrais<\/b>. Envoyer des courriels de la part de la soci\u00e9t\u00e9 \u00ab Viande-publicit\u00e9 \u00bb ou de Barack Obama est possible, mais inefficace. Il est utile d'utiliser des noms d'organisations et d'organes r\u00e9ellement existants (et diff\u00e9rents !) ;<\/p>\n

Condition 3<\/b>. De plus il est important que les courriels aient un aspect un peu \u00e9trange<\/b>. Ils doivent sembler quelque peu douteux pour \u00e9veiller les soup\u00e7ons chez l'utilisateur et activer dans le cerveau le syst\u00e8me d'apprentissage ;<\/p>\n

Condition 4<\/b>. Et tout cela les courriels doivent attirer l'attention et provoquer<\/b>. Eh bien, ici c'est simple, nous n'avons m\u00eame pas besoin d'inventer quoi que ce soit : les spammeurs ont d\u00e9j\u00e0 tout fait pour nous. \u00ab Amendes \u00bb, \u00ab D\u00e9cisions judiciaires \u00bb et m\u00eame simplement \u00ab Documents \u00bb en pi\u00e8ce jointe, \u00ab P\u00e9nalit\u00e9s \u00bb, \u00ab Recalculs \u00bb, \u00ab Int\u00e9r\u00eats \u00bb dans l'objet et de nombreux mots comme \u00ab Urgent \u00bb, \u00ab Imm\u00e9diatement \u00bb, \u00ab Oblig\u00e9s \u00bb, \u00ab Payez \u00bb dans le texte \u2013 et le tour est jou\u00e9.<\/p>\n

Pour r\u00e9aliser ce jeu magique, il suffira de comp\u00e9tences minimales en programmation et d'une soir\u00e9e ennuyeuse. L'auteur a utilis\u00e9 Python 3 (car il fallait pratiquer) et JS (pour collecter des donn\u00e9es, directement depuis la console du navigateur). Mais la majeure partie du code est facilement r\u00e9alisable avec des outils natifs du syst\u00e8me d'exploitation (bash, cmd), seulement que vous aurez des difficult\u00e9s avec les encodages.<\/p>\n

Il est juste de noter que l'id\u00e9e elle-m\u00eame n'appartient pas \u00e0 l'auteur, mais a \u00e9t\u00e9 emprunt\u00e9e \u00e0 une grande entreprise internationale. N\u00e9anmoins, l'id\u00e9e est tellement \u00e9vidente que, \u00e0 peine en a-t-il entendu parler, l'auteur s'est exclam\u00e9 : \u00ab Pourquoi ne l'ai-je pas fait plus t\u00f4t ? \u00bb et s'est pr\u00e9cipit\u00e9 \u00e0 sa r\u00e9alisation.<\/p>\n

Tout d'abord, nous avons besoin des \u00e9l\u00e9ments qui composeront notre message. Commen\u00e7ons par le champ From \u2013 qui va menacer nos utilisateurs craintifs. Eh bien, qui donc : bien s\u00fbr, les banques, les administrations fiscales, les tribunaux et toutes sortes de soci\u00e9t\u00e9s obscures. On peut aussi ajouter des mod\u00e8les pour une future auto-compl\u00e9tion, comme celui de P\u0410\u041e. CmpNmF<\/code>. Voir from.txt<\/p>\n

Maintenant, nous avons besoin, proprement dit, de noms. Des soci\u00e9t\u00e9s comme \u041e\u041e\u041e \u0420\u043e\u043c\u0430\u0448\u043a\u0430 et \u0412\u0435\u043a\u0442\u043e\u0440, ainsi qu'un \u00e9ternel \u00ab Tribunal de Moscou \u00bb sont peu susceptibles de toucher les \u00e2mes.<\/p>\n

Heureusement, Internet nous offre des possibilit\u00e9s incroyables pour obtenir des informations. Par exemple, une liste des tribunaux actifs en Russie<\/a><\/noindex> peut \u00eatre obtenue par une simple commande JavaScript directement dans la console du navigateur comme :<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nDe cette mani\u00e8re, nous pouvons rapidement \u00e9tablir une excellente base pour nos t\u00e2ches (sachant que l'auteur l'a d\u00e9j\u00e0 fait pour vous \ud83d\ude42). Nous allons conserver sous format texte brut, une base de donn\u00e9es pour une telle t\u00e2che serait un exc\u00e8s. Le projet utilise l'encodage UTF-8 avec BOM, au cas o\u00f9 des symboles tr\u00e8s sp\u00e9cifiques seraient n\u00e9cessaires. Voir dans les fichiers txt avec les noms correspondants.<\/p>\n
Ensuite, il est n\u00e9cessaire de g\u00e9n\u00e9rer une adresse e-mail exp\u00e9diteur correcte (selon les normes, mais pas n\u00e9cessairement existante) pour que notre message s'affiche correctement et soit transf\u00e9r\u00e9 comme il se doit. Pour certains noms, l'auteur a utilis\u00e9 des domaines fixes, tandis que pour d'autres, il a g\u00e9n\u00e9r\u00e9 automatiquement \u00e0 partir du nom \u00e0 l'aide d'une biblioth\u00e8que de translit\u00e9ration, quelque chose comme LLC \u00ab Vektor \u00bb -> warning@ooovektor.ru. Le nom de la bo\u00eete est tir\u00e9 de la liste dans le code et est \u00e9galement destin\u00e9 \u00e0 inspirer la crainte : \u00ab vzyskanie \u00bb, \u00ab shtraf \u00bb, \u00ab dolg \u00bb, 'alarm' et d'autres \u00ab zapros \u00bb.<\/p>\n
Maintenant \u2013 le sujet de l'email.<\/p>\n
Le sujet doit absolument attirer l'attention, sinon le message passera inaper\u00e7u. Laissez libre cours \u00e0 votre peur int\u00e9rieure des comptables et tout ira bien : \u00ab Cl\u00f4ture du (des) compte(s) (CmpNm<\/code>) \u00bb, \u00ab \u00c0 l'attention du comptable (CmpNm<\/code>) \u00bb, \u00ab Exigence (pour CmpNm<\/code>) \u00bb, \u00ab Payez imm\u00e9diatement (!!!) \u00bb et autres m\u00e9chancet\u00e9s. 
\nVoir subj.txt. Ajoutez selon votre go\u00fbt, m\u00e9langez, ne pas secouer.<\/p>\n
Le texte de l'e-mail doit \u00eatre quelque peu \u00e9trange. Nous avons d\u00e9j\u00e0 attir\u00e9 l'attention de l'utilisateur, maintenant notre objectif est de susciter des soup\u00e7ons. Il est donc inutile de faire trop d'efforts \u00e0 ce stade. Prenons des phrases mena\u00e7antes des spammeurs et combinons-les \u00e0 notre guise ; une pr\u00e9cision \u00e0 100 % ne nous aidera que d'une mani\u00e8re. Cela donnera des absurdit\u00e9s telles que :<\/p>\n
(importante) Informations (SARL \"TEST\") Sur le compte dans le cadre d'une proc\u00e9dure judiciaire 
\nouvrez les documents ci-joints 
\nd\u00e9cret ci-joint<\/code><\/p><\/blockquote>\n
\nVoir msg.txt. Les ajouts sont les bienvenus.<\/p>\n
Et enfin, la pi\u00e8ce jointe. Le projet pr\u00e9voit actuellement 3 types de pi\u00e8ces jointes : pdf, doc, docx. Les fichiers sont copi\u00e9s \u00e0 partir des \u00e9chantillons sans modification de contenu, le fichier joint prend un nom de la liste (\u00abD\u00e9cision\u00bb, \u00abJugement\u00bb etc., voir flnms.txt). Pour les deux premiers types, la taille est g\u00e9n\u00e9r\u00e9e al\u00e9atoirement en ajoutant des z\u00e9ros \u00e0 la fin du fichier. Avec docx, cela ne fonctionne pas (bien qu'apr\u00e8s la proc\u00e9dure de r\u00e9cup\u00e9ration, le fichier s'ouvre ; par exemple, LibreOffice ouvre sans probl\u00e8me les fichiers docx auxquels des fichiers tiers ont \u00e9t\u00e9 ajout\u00e9s via l'interface des archivistes).<\/p>\n
Et nous obtiendrons une telle merveille :<\/p>\n
\"Le
\n
\nOn peut envoyer :<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nLe code est bien s\u00fbr sur GitHub<\/a><\/noindex><\/p>\n
Eh bien, c'est tout. Une heure de travail, mais l'utilit\u00e9... Et l'utilit\u00e9 sera l\u00e0. Car la th\u00e9orie est s\u00e8che, mais l'arbre de la vie est verdoyant \u2013 les explications ne passent pas, les rappels sont oubli\u00e9s, et les gens acqui\u00e8rent des comp\u00e9tences uniquement par la pratique. Et il vaut mieux que nous soyons les enseignants que de tout restaurer \u00e0 partir des sauvegardes, n'est-ce pas ?<\/p>\n
Seuls les utilisateurs enregistr\u00e9s peuvent participer au sondage. Connectez-vous<\/a><\/noindex>, s'il vous pla\u00eet.<\/p>\n
Avez-vous essay\u00e9 sur vos utilisateurs ? Quels sont les r\u00e9sultats ?<\/h2>\n