{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Lo spam come strumento di protezione","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

C'\u00e8 un'idea<\/a><\/noindex>, che l'80% delle email nel mondo \u00e8 spam. Vale a dire, messaggi di posta elettronica che non sono affatto necessari al destinatario (e questo \u00e8 triste). Ma, come se non bastasse, tra lo spam spesso si trovano email inviate con scopi malevoli: ad esempio, per rubare o cancellare dati, o estorcere denaro.<\/p>\n

KDPV:<\/p>\n

\"Lo
\n
\nCome sappiamo, affinch\u00e9 un'email possa realmente danneggiare i sistemi informatici, nella maggior parte dei casi non basta semplicemente che venga recapitata al destinatario. \u00c8 necessario un \"opponente incline alla cooperazione\", ovvero l'utente deve compiere azioni che portano a realizzare il piano del malintenzionato.
\n<\/a><\/noindex>
\nDi solito, tale azione consiste nell'\"aprire\" un file allegato all'email, cio\u00e8 avviare manualmente l'elaborazione del file da parte del programma appropriato all'interno del sistema operativo dell'utente.<\/p>\n

Ci\u00f2 che \u00e8 ancora pi\u00f9 triste, l'opponente assente \u2013 \u00e8 una presenza tutt'altro che rara, e il nostro spammista malintenzionato pu\u00f2 contare su di esso. <\/p>\n

E questo porta a<\/b>
\n \"Lo<\/p>\n

\nIn sintesi, la nostra contabile apre un conto, e l\u00ec non c'\u00e8 affatto un conto, ma un virus.<\/p>\n

Le email malevoli hanno certamente alcune differenze importanti. Ma contare sulla vigilanza e sulla coscienza degli utenti \u00e8 una cattiva idea. Anche i concerti sfrenati sulla tematica \"non aprite messaggi del genere\" con fuochi d'artificio e performance solistiche del direttore generale (composizione \"Polimeri\") svaniscono col tempo dalla memoria dei dipendenti d'ufficio.<\/p>\n

Certo, i sistemi ben configurati ci proteggeranno dalla maggior parte di questi attacchi. Ma la parola chiave rimane \"la maggior parte\". Nessuno pu\u00f2 garantire una protezione al cento per cento; e se si arriva all'utente, rafforzarlo, essendo uno dei punti pi\u00f9 deboli del sistema, \u00e8 un'impresa lodevole.<\/p>\n

Nel campo della criminalit\u00e0 informatica, tecnologia e ingegneria sociale procedono di pari passo. Il malintenzionato capisce che \u00e8 difficile fingersi qualcuno a cui l'utente si affida incondizionatamente e quindi deve utilizzare altre tattiche: intimidazioni, coercizioni, imitare autorit\u00e0 riconosciute e\/o utilizzare nomi falsi appropriati \u2013 ad esempio, inviare email a nome di enti governativi e grandi aziende.<\/p>\n

E, come ci insegnano gli antichi: se non possiamo vincere, dobbiamo guidare. Infatti, cosa ci rende inferiori agli spammer? Noi siamo di gran lunga migliori! E abbiamo anche pi\u00f9 opportunit\u00e0. Inoltre, il compito richieder\u00e0 solo abilit\u00e0 minime di programmazione e praticamente non toccher\u00e0 i sistemi esistenti.<\/p>\n

Disclaimer: l'autore non \u00e8 uno spammer, lo spammer non \u00e8 l'autore. L'autore \u00e8 solo e esclusivamente dalla parte del bene.<\/p><\/blockquote>\n

Il compito \u00e8 molto semplice: <\/p>\n

invieremo noi stessi ai nostri utenti email simili a quelle malevole. Negli allegati a queste email allegheremo documenti in cui scriveremo a caratteri grandi \u00abNON APRIRE DOCUMENTI DA QUESTE EMAIL. Fate attenzione e siate prudenti\u00bb.<\/p>\n

Pertanto, il nostro compito ha i seguenti requisiti<\/b>:<\/p>\n

Requisito 1<\/b>. Le email devono essere diverse<\/b>. Se inviamo a tutti ogni volta la stessa email, non si distinguer\u00e0 in alcun modo dai soliti promemoria delle riunioni, a cui gli utenti hanno una forte immunit\u00e0. Dobbiamo stimolare nel utente il sistema che si occupa dell'apprendimento. Da questo derivano i seguenti requisiti:<\/p>\n

Requisito 2<\/b>. Le email devono assomigliare a quelle reali<\/b>. Inviare email da LLP \u00abMeat Company\u00bb o da Barack Obama \u00e8 possibile, ma poco efficace. Ha senso utilizzare nomi di organizzazioni e autorit\u00e0 realmente esistenti (e diversi!);<\/p>\n

Condizione 3<\/b>. Inoltre \u00e8 importante che le email appaiano un po' strane<\/b>. Devono destare qualche sospetto per attivare nel cervello il sistema di apprendimento;<\/p>\n

Condizione 4<\/b>. E con tutto ci\u00f2 le email devono catturare l'attenzione e provocare<\/b>. Qui \u00e8 tutto semplice, non dobbiamo nemmeno inventare nulla: i spammer hanno gi\u00e0 fatto tutto per noi. \u00abMulta\u00bb, \u00abSentenze\u00bb e anche semplicemente \u00abDocumenti\u00bb negli allegati, \u00abPenali\u00bb, \u00abRicalcoli\u00bb, \u00abInteresse\u00bb nel soggetto e molte parole come \u00abUrgente\u00bb, \u00abImmediato\u00bb, \u00abObbligati\u00bb, \u00abPagate\u00bb nel testo \u2013 e il gioco \u00e8 fatto.<\/p>\n

Per realizzare questo magico insieme sono necessarie abilit\u00e0 di programmazione minime e una serata noiosa. L'autore ha usato Python 3 (perch\u00e9 doveva esercitarsi) e JS (per raccogliere dati, direttamente dalla console del browser). Ma gran parte del codice \u00e8 facilmente realizzabile con strumenti nativi del sistema operativo (bash, cmd), solo con le codifiche ci si pu\u00f2 sbizzarrire.<\/p>\n

Per completezza, va detto che l'idea non \u00e8 originale dell'autore, ma \u00e8 stata ispirata da una grande azienda internazionale. Tuttavia, l'idea \u00e8 cos\u00ec ovvia che, non appena l'autore l'ha sentita, ha esclamato \"perch\u00e9 non ci ho pensato prima\" e si \u00e8 messo a realizzarla.<\/p>\n

Quindi, innanzitutto abbiamo bisogno delle parti da cui comporre la lettera. Iniziamo dal campo From \u2013 chi minaccer\u00e0 i nostri utenti spaventati. Chi, se non: banche, agenzie fiscali, tribunali e strane societ\u00e0 a responsabilit\u00e0 limitata. Possiamo anche aggiungere modelli per future auto-compilazioni, come ad esempio P\u0410\u041e CmpNmF<\/code>. Vedi from.txt<\/p>\n

Ora abbiamo bisogno, in effetti, dei nomi. La \u041e\u041e\u041e R\u043e\u043c\u0430\u0448\u043a\u0430 e \u0412\u0435\u043a\u0442\u043e\u0440, cos\u00ec come il ripetitivo \u201cTribunale di Mosca\u201d, difficilmente susciteranno un'eco nelle anime.<\/p>\n

Fortunatamente, Internet ci offre delle possibilit\u00e0 straordinarie per ottenere informazioni. Ad esempio, \u00e8 possibile ottenere la lista dei tribunali attivi in Russia<\/a><\/noindex> con un semplice comando JavaScript direttamente nella console del browser, come questo:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nIn questo modo possiamo rapidamente creare una splendida base per i nostri compiti (soprattutto considerando che l'autore lo ha gi\u00e0 fatto per voi \ud83d\ude42 ). Salveremo in formato Plain text, un database per tale compito \u00e8 un'esagerazione. Nel progetto viene utilizzata la codifica UTF-8 con BOM, nel caso si utilizzino simboli molto specifici. Vedi nei file txt con i corrispondenti nomi.<\/p>\n
Dopo, \u00e8 necessario generare un indirizzo email del mittente corretto (dal punto di vista dello standard, ma non necessariamente esistente), affinch\u00e9 la nostra email venga visualizzata correttamente e inoltrata correttamente. Per alcune denominazioni, l'autore ha utilizzato domini fissi, per altre - autogenerazione dal nome usando una libreria di traslitterazione, qualcosa come LLC \"Vektor\" -> warning@ooovektor.ru. Il nome della casella proviene da un elenco nel codice e dovrebbe suscitare timore: \"vzyskanie\", \"shtraf\", \"dolg\", 'alarm' e altri \"zapros\".<\/p>\n
Ora \u2013 l'oggetto dell'email.<\/p>\n
L'oggetto deve necessariamente attirare l'attenzione, altrimenti l'email passer\u00e0 inosservata. Dai sfogo al tuo interiore spaventatore di contabili, e il gioco \u00e8 fatto: \"Chiusura del conto(i) (CmpNm<\/code>)\", \"Al \u0413\u043b\u0430\u0432\u043d\u043e\u043c\u0443 \u0431\u0443\u0445\u0433\u0430\u043b\u0442\u0435\u0440\u0443 (CmpNm<\/code>)\", \"Richiesta (per CmpNm<\/code>)\", \"Pagate immediatamente (!!!)\" e altre marachelle. 
\nVedi subj.txt. Aggiungi a piacere, mescola, non agitare.<\/p>\n
Il testo dell'email deve essere un po' strano. Abbiamo gi\u00e0 catturato l'attenzione dell'utente, ora il nostro compito \u00e8 seminare sospetti. Quindi, in questo punto, non \u00e8 necessario sforzarsi. Prendiamo frasi minacciose dai spammer e combiniamole a caso; una totale verit\u00e0 ci ostacoler\u00e0 solo. Risulter\u00e0 in assurdit\u00e0 del tipo:<\/p>\n
(importante) Informazioni (SRL \"TEST\") Relativo al conto nell'ambito di un procedimento giudiziario 
\napri i documenti in allegato 
\nsentenza in allegato<\/code><\/p><\/blockquote>\n
\nVedi msg.txt. I commenti sono benvenuti.<\/p>\n
E, infine, l'allegato. Il progetto prevede attualmente 3 tipi di allegati: pdf, doc, docx. I file vengono copiati dagli esempi senza modificare il contenuto, e all'allegato viene assegnato un nome dall'elenco (\"Risoluzione\", \"Sentenza\", ecc., vedi flnms.txt). Per i primi due tipi, la dimensione viene generata casualmente, aggiungendo zeri alla fine del file. Con docx questo non funziona (anche se dopo la procedura di ripristino Word apre il file; e LibreOffice, ad esempio, apre senza problemi file docx a cui sono stati aggiunti file esterni tramite interfacce di archiviazione).<\/p>\n
E otterremo una meraviglia del genere:<\/p>\n
\"Lo
\n
\nSi pu\u00f2 inviare:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nIl codice, ovviamente, \u00e8 su GitHub<\/a><\/noindex><\/p>\n
In effetti, \u00e8 tutto qui. \u00c8 un lavoro di un'ora, ma avr\u00e0 i suoi benefici... E il beneficio arriver\u00e0. Poich\u00e9 la teoria \u00e8 arida, ma l'albero della vita \u00e8 rigoglioso \u2013 le spiegazioni non arrivano, i promemoria vengono dimenticati, e le persone acquisiscono competenze solo attraverso la pratica. \u00c8 meglio che siamo noi a fare da insegnanti piuttosto che dover recuperare tutto dai backup, vero?<\/p>\n
Solo gli utenti registrati possono partecipare al sondaggio. Accedi<\/a><\/noindex>, per favore.<\/p>\n
Hai provato con i tuoi utenti? Quali sono stati i risultati?<\/h2>\n