{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam kao alat za\u0161tite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Postoji mi\u0161ljenje<\/a><\/noindex>, da je 80% elektroni\u010dkih poruka u svijetu \u2013 spam. Dakle, elektroni\u010dke poruke koje su potpuno nepotrebne primatelju (i to je \u017ealosno). No, kao da to nije dovoljno, me\u0111u spamom \u010desto se nalaze poruke poslane s malicioznim ciljevima: na primjer, za kra\u0111u ili brisanje podataka, ili ucjenu.<\/p>\n

Ima smisla:<\/p>\n

\"Spam
\n
\nKao \u0161to znamo, da bi poruka mogla zaista na\u0161tetiti ra\u010dunalnim sustavima, ve\u0107inom dostava poruke primatelju nije dovoljna. Potreban je \u201eprotivnik sklon suradnji\u201c, tj. korisnik mora sam poduzeti radnje koje \u0107e dovesti do ostvarenja planova zlo\u010dinca.
\n<\/a><\/noindex>
\nObi\u010dno je takva radnja \u201eotvaranje\u201c datoteke koja je privitak poruci, \u0161to zna\u010di ru\u010dno pokretanje obrade datoteke odgovaraju\u0107im programom unutar operativnog sustava korisnika.<\/p>\n

\u0160to je jo\u0161 tragi\u010dnije, protivnik-saradnik \u2013 nije nimalo rijetka ptica, a na\u0161 spammer-zlo\u010dinac mo\u017ee se na njega osloniti. <\/p>\n

I to dovodi do<\/b>
\n \"Spam<\/p>\n

\nUkratko, na\u0161a ra\u010dunovotkinja otvara ra\u010dun, a to uop\u0107e nije ra\u010dun, nego virus.<\/p>\n

Maliciozne poruke naravno imaju va\u017ene razlike. No, nadati se pa\u017eljivosti i svjesnosti korisnika \u2013 lo\u0161a je ideja. \u010cak i uzbu\u0111uju\u0107i koncerti na temu \u201ene otvarajte takve\u201c s vatrometom i solo vokalnim nastupom upravitelja (kompozicija \u201ePolimeri\u201c) s vremenom se bri\u0161u iz sje\u0107anja uredskih radnika.<\/p>\n

Naravno, dobro pode\u0161eni sustavi \u0107e nas za\u0161tititi od ve\u0107ine takvih napada. No klju\u010dno je ipak \u2013 \u201eod ve\u0107ine\u201c. Nitko ne\u0107e dati stopostotnu garanciju; a ako do\u0111e do korisnika, ja\u010danje njega, kao jednog od najslabijih mjesta sustava, je plemenit cilj.<\/p>\n

U svijetu ra\u010dunalnog zlo\u010dina tehnologija i socijalna in\u017eenjering idu ruku pod ruku. Zlo\u010dinac shva\u0107a da je te\u0161ko prilikom pretvarati se u onoga kome korisnik bespogovorno vjeruje, stoga je prisiljen koristiti i druge taktike: prijetnje, prisile, imitiranje priznatih autoriteta i\/ili kori\u0161tenje odgovaraju\u0107ih la\u017enih naziva \u2013 na primjer, slanje poruka u ime dr\u017eavnih tijela i velikih tvrtki.<\/p>\n

I, kao \u0161to nas u\u010de stari: ako ne mo\u017eemo pobijediti, moramo voditi. Doista, \u0161to smo mi lo\u0161iji od spammera? Mi smo mnogo bolji! A imamo i vi\u0161e mogu\u0107nosti. A sami zadatak zahtijeva minimalne programerske vje\u0161tine i prakti\u010dki ne\u0107e utjecati na postoje\u0107e sustave.<\/p>\n

Odricanje: autor \u2013 nije spammer, spammer \u2013 nije autor. Autor je isklju\u010divo na strani dobra.<\/p><\/blockquote>\n

Zadatak je vrlo jednostavan: <\/p>\n

sami \u0107emo slati na\u0161im korisnicima poruke sli\u010dne zlonamjernima. U privitcima tih poruka prikazat \u0107emo dokumente, gdje \u0107emo velikim slovima napisati \u201eNE OTVARAJTE DOKUMENTE IZ TAKVIH PORUKA. Budite pa\u017eljivi i oprezni.\u201c<\/p>\n

Tako, na\u0161i zadatak ima sljede\u0107e uvjete<\/b>:<\/p>\n

Uvjet 1<\/b>. Poruke moraju biti razli\u010dite<\/b>. Ako \u0107emo slati svima i svaki put istu poruku, to se ne\u0107e razlikovati od obi\u010dnih podsjetnika na sastancima, na koje korisnici imaju otpor. Moramo stimulirati kod korisnika sustav odgovoran za u\u010denje. Iz toga proizlaze sljede\u0107i uvjeti:<\/p>\n

Uvjet 2<\/b>. Poruke moraju izgledati kao prave<\/b>. Slati poruke s imenom \u201eMesa-kompanija\u201c ili Baracka Obame mo\u017ee, ali nije u\u010dinkovito. Ima smisla koristiti stvarna (i razli\u010dita!) imena organizacija i tijela;<\/p>\n

Uvjet 3<\/b>. Tako\u0111er va\u017eno je da poruke izgledaju pomalo \u010dudno<\/b>. Moraju biti donekle sumnjive, kako bi pobudile sumnju kod korisnika i aktivirale sustav u\u010denja u mozgu;<\/p>\n

Uvjet 4<\/b>. I uz sve to poruke moraju privla\u010diti pa\u017enju i provocirati<\/b>. Pa, tu je sve jednostavno, \u010dak nam ne treba ni\u0161ta smi\u0161ljati: spammeri su ve\u0107 sve napravili za nas. \u201eKazne\u201c, \u201ePresude\u201c i \u010dak jednostavno \u201eDokumenti\u201c u privitcima, \u201eO\u0161tete\u201c, \u201ePrera\u010duni\u201c, \u201eKamate\u201c u temi i mno\u0161tvo rije\u010di \u201eHitno\u201c, \u201eOdmah\u201c, \u201eObavezni\u201c, \u201ePlatite\u201c u tekstu \u2013 i stvar je rije\u0161ena.<\/p>\n

Za realizaciju ovog \u010darobnog skupa potrebne su minimalne programerske vje\u0161tine i dosadna ve\u010der. Autor je koristio Python 3 (jer je trebao vje\u017ebati) i JS (za prikupljanje podataka, direktno iz konzole preglednika). No ve\u0107i dio koda lako se mo\u017ee realizirati s prirodnim alatima OS-a (bash, cmd), ali \u0107ete se namu\u010diti s kodiranjima.<\/p>\n

Pravednosti radi treba napomenuti da ideja nije autora, nego da je posmatrana kod jedne velike me\u0111unarodne kompanije. Ipak, ideja je toliko o\u010dita da, \u010dim je \u010duo, autor je s povicima \"za\u0161to to nisam ranije\" po\u0161ao u ostvarenje.<\/p>\n

Dakle, prvo nam trebaju delovi iz kojih \u0107emo sastaviti pismo. Po\u010dnimo od polja From \u2013 ko \u0107e pretniti na\u0161im pla\u0161ljivim korisnicima. Pa, ko: naravno, banke, poreske inspekcije, sudovi i razne \u010dudne LLC. Tako\u0111e, mo\u017eemo dodati obrasce za budu\u0107e automatsko popunjavanje, poput PAO. CmpNmF<\/code>. Pogledajte from.txt<\/p>\n

Sada nam trebaju imena. LLC Romashka i Vektor, kao i beskrajno ponavljaju\u0107e ne\u0161to poput \"Moskovski sud\" te\u0161ko da \u0107e izazvati odjek u du\u0161ama.<\/p>\n

Na sre\u0107u, internet nam pru\u017ea neverovatne mogu\u0107nosti za prikupljanje informacija. Na primer, popis aktivnih sudova Ruske Federacije<\/a><\/noindex> mo\u017ee se dobiti jednostavnom komandom u JavaScript-u direktno u konzoli pregleda\u010da, kod poput:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nTako mo\u017eemo vrlo brzo sastaviti odli\u010dnu bazu za na\u0161e zadatke (tim pre \u0161to je autor to ve\u0107 uradio za vas \ud83d\ude42 ). \u010cuvamo u Plain text, baza podataka je za ovu svrhu \u2013 prekomplicirano. U projektu se koristi kodiranje UTF-8 s BOM, za slu\u010daj kori\u0161\u0107enja najspecifi\u010dnijih simbola. Pogledajte u txt datoteke s odgovaraju\u0107im nazivima.<\/p>\n
Sljede\u0107e treba generirati ispravnu (prema standardu, ali ne nu\u017eno postoje\u0107u) adresu e-po\u0161te po\u0161iljatelja tako da se na\u0161a poruka ispravno prikazuje i ispravno proslje\u0111uje. Za dio naziva autor je koristio fiksne domene, za dio \u2013 automatsku generaciju iz naziva uz pomo\u0107 biblioteke transliteracije, ne\u0161to poput LLC \u00abVektor\u00bb -> warning@ooovektor.ru. Ime sandu\u010di\u0107a uzima se s popisa u kodu i tako\u0111er treba stvarati strahopo\u0161tovanje: \u00abvzyskanie\u00bb, \u00abshtraf\u00bb, \u00abdolg\u00bb, \u2018alarm\u2019 i drugi \u00abzapros\u00bb.<\/p>\n
Sada \u2013 tema pisma.<\/p>\n
Tema svakako treba privu\u0107i pa\u017enju, ina\u010de \u0107e pismo pro\u0107i nezapa\u017eeno. Oslobodite svog unutra\u0161njeg pla\u0161itelja ra\u010dunovo\u0111a, i sve \u0107e ispasti: \"Zatvaranje ra\u010duna(a) (CmpNm<\/code>)\", \"Glavnom ra\u010dunovo\u0111i (CmpNm<\/code>)\", \"Zahtjev (za CmpNm<\/code>)\", \"Odmah platite (!!!)\" i druge \u0161ale. 
\nPogledajte subj.txt. Dodajte po ukusu, izme\u0161ajte, ne mu\u0107kati.<\/p>\n
Tekst poruke trebao bi biti pomalo \u010dudan. Ve\u0107 smo privukli pa\u017enju korisnika, sada je na\u0161 zadatak izazvati sumnju. Stoga nije potrebno truditi se previ\u0161e u ovoj stavci. Uze\u0107u prijete\u0107e fraze od spamera i kombinirati ih nasumi\u010dno, stopostotna vjerodostojnost \u0107e nam samo odmo\u0107i. Dobit \u0107emo ne\u0161to poput:<\/p>\n
(va\u017ena) Informacija (d.o.o. "TEST") O ra\u010dunu u okviru sudskog postupka 
\notvorite dokumente u privitku 
\nre\u010d o privitku<\/code><\/p><\/blockquote>\n
\nPogledajte msg.txt. Dodatne informacije su dobrodo\u0161le.<\/p>\n
I, kona\u010dno, privitak. U projektu trenutno postoji 3 tipa privitaka: pdf, doc, docx. Datoteke se kopiraju sa uzoraka bez promjene sadr\u017eaja, privitku se dodjeljuje ime iz liste (\u201eRje\u0161enje\u201c, \u201eSudska odluka\u201c itd., vidi flnms.txt). Za prva dva tipa veli\u010dina se generira nasumi\u010dno, dodavanjem nula na kraj datoteke. S docx to ne prolazi (iako nakon postupka oporavka Word otvoriti datoteku; a LibreOffice, na primjer, otvara docx datoteke u koje su dodani strani datoteke putem su\u010delja arhivatora bez problema).<\/p>\n
I dobit \u0107emo ovakvo \u010dudo:<\/p>\n
\"Spam
\n
\nMo\u017ee se slati:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nKod je, naravno, na GitHub-u<\/a><\/noindex><\/p>\n
I zapravo, to je to. Posla za sat vremena, a koristi... A korist \u0107e biti. Jer teorija je suha, ali drvo \u017eivota bujno zelenije \u2013 obja\u0161njenja ne dolaze do ljudi, podsjetnici se zaboravljaju, a ljudi usvajaju vje\u0161tine samo u praksi. I bolje da budemo u\u010ditelji nego da kasnije sve obnavljamo iz backup-a, zar ne?<\/p>\n
Samo registrirani korisnici mogu sudjelovati u anketi. Prijavite se<\/a><\/noindex>, molimo.<\/p>\n
Jeste li probali na svojim korisnicima? Kakvi su rezultati?<\/h2>\n