एक सुरक्षा उपकरण के रूप में स्पैम

एक राय हैकि दुनिया के 80% ईमेल स्पैम हैं। यानी ऐसे ईमेल संदेश जिनकी प्राप्तकर्ता को बिल्कुल भी आवश्यकता नहीं है (और यह दुखद है)। लेकिन, जैसे कि यह पर्याप्त नहीं था, स्पैम के बीच अक्सर दुर्भावनापूर्ण उद्देश्यों के लिए भेजे गए पत्र होते हैं: उदाहरण के लिए, डेटा चोरी करना या हटाना, या जबरन वसूली।

केडीपीवी:

जैसा कि हम जानते हैं, किसी पत्र के वास्तव में कंप्यूटर सिस्टम को नुकसान पहुंचाने के लिए, केवल प्राप्तकर्ता को पत्र पहुंचाना ज्यादातर मामलों में पर्याप्त नहीं है। एक "प्रतिद्वंद्वी को सहयोग करने की इच्छा" की आवश्यकता है, अर्थात। उपयोगकर्ता को स्वतंत्र रूप से ऐसे कार्य करने होंगे जिससे हमलावर की योजना को क्रियान्वित किया जा सके।

आमतौर पर, ऐसी क्रिया किसी पत्र के साथ फ़ाइल अनुलग्नक को "खोलना" है, अर्थात, उपयोगकर्ता के ऑपरेटिंग सिस्टम के अंदर संबंधित प्रोसेसर प्रोग्राम द्वारा फ़ाइल की प्रोसेसिंग मैन्युअल रूप से शुरू करना।

इससे भी अधिक दुखद बात यह है कि प्रतिद्वंद्वी-सहायक कोई दुर्लभ पक्षी नहीं है, और हमारा स्पैमर-हमलावर उस पर भरोसा कर सकता है।

और यह इस ओर ले जाता है

संक्षेप में, हमारा अकाउंटेंट एक खाता खोलता है, और यह बिल्कुल भी खाता नहीं है, बल्कि एक वायरस है।

निःसंदेह, दुर्भावनापूर्ण ईमेल में महत्वपूर्ण अंतर होते हैं। लेकिन उपयोगकर्ताओं की सावधानी और जागरूकता पर भरोसा करना एक बुरा विचार है। यहां तक ​​कि आतिशबाजी के साथ "इसे न खोलें" विषय पर साहसी संगीत कार्यक्रम और सामान्य निदेशक द्वारा एकल गायन प्रदर्शन (रचना "पॉलिमर") अंततः कार्यालय कार्यकर्ता की स्मृति से मिटा दिए जाते हैं।

निःसंदेह, अच्छी तरह से कॉन्फ़िगर की गई प्रणालियाँ हमें इनमें से अधिकांश हमलों से बचाएंगी। लेकिन मुख्य शब्द अभी भी "बहुमत से" है। कोई भी XNUMX% गारंटी नहीं देगा; और यदि यह उपयोगकर्ता की बात आती है, तो इसे सिस्टम के सबसे कमजोर बिंदुओं में से एक के रूप में मजबूत करना, एक अच्छी बात है।

जब कंप्यूटर में खराबी की बात आती है तो प्रौद्योगिकी और सोशल इंजीनियरिंग साथ-साथ चलते हैं। हमलावर को पता चलता है कि ऐसे व्यक्ति होने का दिखावा करना मुश्किल है जिस पर उपयोगकर्ता बिना शर्त भरोसा करता है, और इसलिए उसे अन्य युक्तियों का उपयोग करने के लिए मजबूर किया जाता है: धमकी, जबरदस्ती, मान्यता प्राप्त अधिकारियों की नकल करना और/या संबंधित झूठे नामों का उपयोग करना - उदाहरण के लिए, की ओर से पत्र भेजना सरकारी एजेंसियाँ और बड़ी कंपनियाँ।

और, जैसा कि प्राचीन हमें सिखाते हैं: यदि हम जीत नहीं सकते, तो हमें नेतृत्व करना होगा। सचमुच, हम स्पैमर से भी बदतर क्यों हैं? हाँ, हम बहुत बेहतर हैं! और हमारे पास अधिक अवसर हैं। और कार्य के लिए सबसे न्यूनतम प्रोग्रामिंग कौशल की आवश्यकता होगी और व्यावहारिक रूप से मौजूदा सिस्टम को प्रभावित नहीं करेगा।

अस्वीकरण: लेखक स्पैमर नहीं है, स्पैमर लेखक नहीं है। लेखक केवल और विशेष रूप से अच्छाई के पक्ष में है।

कार्य बहुत सरल है:

हम स्वयं अपने उपयोगकर्ताओं को ऐसे पत्र भेजेंगे जो दुर्भावनापूर्ण प्रतीत होंगे। इन पत्रों के साथ संलग्नक में हम दस्तावेज़ संलग्न करेंगे जहाँ हम बड़े अक्षरों में लिखेंगे "ऐसे अक्षरों से दस्तावेज़ न खोलें।" अधिक चौकस और सावधान रहें।"

इस प्रकार, हमारा कार्य इस प्रकार है: शर्तों:

शर्त 1. अक्षर अलग-अलग होने चाहिए. यदि हम हर बार सभी को एक ही पत्र भेजते हैं, तो यह बैठकों में सामान्य अनुस्मारक से अलग नहीं होगा, जिससे उपयोगकर्ता दृढ़ता से प्रतिरक्षित होते हैं। हमें सीखने के लिए जिम्मेदार उपयोगकर्ता प्रणाली को प्रोत्साहित करना चाहिए। इससे निम्नलिखित स्थितियाँ उत्पन्न होती हैं:

शर्त 2. पत्र वास्तविक दिखने चाहिए. मीट कंपनी एलएलपी या बराक ओबामा से पत्र भेजना संभव है, लेकिन अप्रभावी। संगठनों और निकायों के वास्तविक (और अलग-अलग!) नामों का उपयोग करना समझ में आता है;

शर्त 3। भी यह महत्वपूर्ण है कि अक्षर थोड़े अजीब दिखें. उपयोगकर्ता में संदेह पैदा करने और मस्तिष्क में सीखने की प्रणाली को सक्रिय करने के लिए उन्हें कुछ हद तक संदिग्ध होना चाहिए;

शर्त 4. और इन सबके साथ पत्रों को ध्यान आकर्षित करना चाहिए और भड़काना चाहिए. खैर, यहां सब कुछ सरल है, हमें कुछ भी आविष्कार करने की आवश्यकता नहीं है: स्पैमर पहले ही हमारे लिए सब कुछ कर चुके हैं। "जुर्माना", "अदालत के फैसले" और यहां तक ​​कि संलग्नक में "दस्तावेज", "जब्त", "पुनर्गणना", विषय में "पेनीज़" और कई शब्द "तत्काल", "तत्काल", "बाध्य", "भुगतान" पाठ - और युक्ति बैग में है।

इस जादुई सेट को लागू करने के लिए, आपको न्यूनतम प्रोग्रामिंग कौशल और एक उबाऊ शाम की आवश्यकता होगी। लेखक ने पायथन 3 (क्योंकि अभ्यास करना आवश्यक था) और जेएस (सीधे ब्राउज़र कंसोल से डेटा एकत्र करने के लिए) का उपयोग किया। लेकिन अधिकांश कोड को देशी ओएस टूल्स (बैश, सीएमडी) का उपयोग करके आसानी से लागू किया जा सकता है, आपको बस एन्कोडिंग के साथ संघर्ष करना होगा।

निष्पक्ष होने के लिए, यह ध्यान दिया जाना चाहिए कि यह विचार स्वयं लेखक का नहीं है, बल्कि एक बड़ी अंतरराष्ट्रीय कंपनी से लिया गया था। हालाँकि, यह विचार इतना सतही है कि, जैसे ही उसने इसे सुना, लेखक चिल्लाया, "मैंने इसे पहले क्यों नहीं किया," इसे लागू करने के लिए दौड़ पड़ा।

तो, सबसे पहले, हमें उन हिस्सों की ज़रूरत है जिनसे हम एक पत्र लिखेंगे। आइए फ़ील्ड से शुरू करें - जो हमारे डरपोक उपयोगकर्ताओं को धमकाएगा। खैर, कौन: बेशक, बैंक, कर निरीक्षक, अदालतें और सभी प्रकार के अजीब एलएलसी। साथ ही, आप पीएओ जैसे भविष्य के ऑटो-प्रतिस्थापन के लिए टेम्पलेट जोड़ सकते हैं CmpNmF. .txt से देखें

अब हमें, वास्तव में, नामों की आवश्यकता है। एलएलसी रोमाश्का और वेक्टर, साथ ही अंतहीन बार-बार दोहराए जाने वाले "मॉस्को कोर्ट" से आत्माओं में प्रतिक्रिया पैदा होने की संभावना नहीं है।

सौभाग्य से, इंटरनेट हमें जानकारी प्राप्त करने के अद्भुत अवसर प्रदान करता है। उदाहरण के लिए, रूसी संघ की सक्रिय अदालतों की सूची आप सीधे ब्राउज़र कंसोल में कोड के साथ एक सरल जावास्क्रिप्ट कमांड प्राप्त कर सकते हैं:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

इस तरह आप बहुत जल्दी हमारे कार्यों के लिए एक उत्कृष्ट आधार एकत्र कर सकते हैं (खासकर जब से लेखक ने आपके लिए यह पहले ही कर दिया है :) हम इसे सादे पाठ में सहेजेंगे, जो ऐसे कार्य के लिए एक ओवरकिल डेटाबेस है। सबसे विशिष्ट वर्णों का उपयोग करने के मामले में, प्रोजेक्ट BOM के साथ UTF-8 एन्कोडिंग का उपयोग करता है। संबंधित नामों वाली txt फ़ाइलें देखें।

इसके बाद, हमें प्रेषक का एक सही (मानक, लेकिन जरूरी नहीं कि मौजूदा) ईमेल पता तैयार करना होगा ताकि हमारा पत्र सही ढंग से प्रदर्शित हो और सही ढंग से अग्रेषित हो। कुछ नामों के लिए लेखक ने निश्चित डोमेन का उपयोग किया, दूसरों के लिए - लिप्यंतरण लाइब्रेरी का उपयोग करके नाम से ऑटो-जनरेशन, वेक्टर एलएलसी जैसा कुछ -> [ईमेल संरक्षित]. बॉक्स का नाम कोड में सूची से लिया गया है और इसका उद्देश्य विस्मय को प्रेरित करना भी है: "vzyskanie", "shtraf", "dolg", 'अलार्म' और अन्य "zapros"।

अब - पत्र का विषय.

विषय को निश्चित रूप से ध्यान आकर्षित करना चाहिए, अन्यथा पत्र पर किसी का ध्यान नहीं जाएगा। अपने अंदर के अकाउंटेंट डर को बाहर निकालें और सब कुछ ठीक हो जाएगा: "खाता(खातों) को बंद करना (CmpNm)", "मुख्य लेखाकार (CmpNm)", "आवश्यकता (के लिए) CmpNm)" "तुरंत भुगतान करें (!!!)" और अन्य शरारतें।
Subj.txt देखें. स्वादानुसार डालें, मिलाएँ, हिलाएँ नहीं।

पत्र का पाठ कुछ अजीब होना चाहिए। हमने पहले ही उपयोगकर्ता का ध्यान आकर्षित कर लिया है, अब हमारा काम संदेह पैदा करना है। इसलिए, इस बिंदु पर प्रयास करने का कोई मतलब नहीं है। आइए स्पैमर से धमकी भरे वाक्यांश लें और उन्हें मनमाने ढंग से संयोजित करें; एक सौ प्रतिशत प्रामाणिकता केवल हमारे लिए बाधा बनेगी। यह इस तरह की बकवास साबित होगी:

(важная) Информация (ООО "ТЕСТ") По счёту в порядке судебного разбирательства
откройте документы во вложении
постановление во вложении

संदेश.txt देखें. परिवर्धन का स्वागत है.

और अंत में, निवेश. प्रोजेक्ट वर्तमान में 3 प्रकार के अनुलग्नक प्रदान करता है: पीडीएफ, डॉक, डॉक्स। फ़ाइलों को सामग्री को बदले बिना नमूनों से कॉपी किया जाता है, अनुलग्नक फ़ाइल को सूची से एक नाम दिया जाता है ("डिक्री", "जजमेंट", आदि, flnms.txt देखें)। पहले दो प्रकारों के लिए, फ़ाइल के अंत में शून्य जोड़कर आकार यादृच्छिक रूप से उत्पन्न होता है। यह docx के साथ काम नहीं करता है (हालाँकि Word पुनर्प्राप्ति प्रक्रिया के बाद फ़ाइल खुलती है; और उदाहरण के लिए, LibreOffice, बिना गाली-गलौज किए docx फ़ाइलें खोलता है, जिसमें संग्रहकर्ता इंटरफ़ेस के माध्यम से तृतीय-पक्ष फ़ाइलें जोड़ी गई हैं)।

और हमें यह चमत्कार मिलता है:

आप भेज सकते हैं:

gen_msg.py [email protected]

बेशक, कोड जीथब पर है

दरअसल, बस इतना ही. एक घंटा कुछ करना है, लेकिन फायदा होगा... और फायदा होगा। क्योंकि सिद्धांत सूखा है, लेकिन जीवन का वृक्ष हरा-भरा हो जाता है - स्पष्टीकरण नहीं पहुंचते हैं, अनुस्मारक भूल जाते हैं, और लोग केवल अभ्यास के माध्यम से कौशल हासिल करते हैं। और बाद में बैकअप से सब कुछ पुनर्स्थापित करने की तुलना में शिक्षक बनना हमारे लिए बेहतर है, है ना?

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

क्या आपने इसे अपने उपयोगकर्ताओं पर आज़माया है? परिणाम कैसे हैं?

• 0,0% तक किसी ने इसे नहीं खरीदा, उन्होंने इसे बिना किसी प्रश्न के हटा दिया

• 0,0% तक कुछ ने संदिग्ध ईमेल की सूचना दी; अनुलग्नक नहीं खोले गए0

• 50,0% तक कुछ खुले हुए अटैचमेंट (मैं आपको टिप्पणियों में बताऊंगा कि आगे क्या हुआ)3

• 50,0% तक अधिकारियों से एक छड़ी मिली3

6 उपयोगकर्ताओं ने मतदान किया. 21 उपयोगकर्ता अनुपस्थित रहा.

स्रोत: www.habr.com