{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam come strumento di protezione","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

C'\u00e8 un'opinione<\/a><\/noindex>, che l'80% delle comunicazioni elettroniche nel mondo sono spam. Cio\u00e8, messaggi di posta elettronica che non servono assolutamente al destinatario (e questo \u00e8 triste). Ma, come se non bastasse, \u00e8 comune trovare in mezzo allo spam lettere inviate con obiettivi dannosi: per esempio, per sottrarre o cancellare dati, o estorcere denaro.<\/p>\n

KDPV:<\/p>\n

\"Spam
\n
\nCome sappiamo, affinch\u00e9 una lettera possa realmente danneggiare i sistemi informatici, in molti casi \u00e8 insufficiente la semplice consegna della lettera al destinatario. \u00c8 necessario un \u00abopponente incline alla cooperazione\u00bb, ossia l'utente deve compiere autonomamente azioni che porteranno all'adempimento del piano dell'aggressore.
\n<\/a><\/noindex>
\nSolitamente, tale azione consiste nell'\u00abaprire\u00bb un file allegato alla lettera, cio\u00e8 nell'avviare manualmente l'elaborazione del file da parte del programma di elaborazione corrispondente all'interno del sistema operativo dell'utente.<\/p>\n

Ci\u00f2 che \u00e8 ancora pi\u00f9 triste \u00e8 che l'opponente collaborativo non \u00e8 affatto raro, e il nostro spammer-aggressore pu\u00f2 contare su di lui. <\/p>\n

E questo porta a<\/b>
\n \"Spam<\/p>\n

\nIn breve, la nostra contabile apre un conto, ma si tratta assolutamente non di un conto, ma di un virus.<\/p>\n

Le lettere malevole presentano, ovviamente, importanti differenze. Ma sperare nell'attenzione e nella consapevolezza degli utenti \u00e8 una cattiva idea. Anche i grandi concerti sul tema \u00abnon aprite tali cose\u00bb, con fuochi d'artificio e un'esibizione solista del direttore generale (composizione \u00abPolimeri\u00bb) vengono nel tempo dimenticati dai lavoratori d'ufficio.<\/p>\n

Naturalmente, sistemi configurati in modo adeguato ci proteggeranno dalla maggior parte di tali attacchi. Ma la parola chiave \u00e8 ancora \u00abdalla maggior parte\u00bb. Nessuno potr\u00e0 dare una garanzia al cento per cento; e se si arriva all'utente, rafforzarlo, essendo uno dei punti pi\u00f9 deboli dei sistemi, \u00e8 un'opera nobile.<\/p>\n

Nel campo del crimine informatico, tecnologia e ingegneria sociale vanno a braccetto. L'aggressore comprende che \u00e8 difficile fingersi qualcuno di cui l'utente si fida incondizionatamente, e quindi \u00e8 costretto a utilizzare anche altre tattiche: intimidazioni, coercizione, imitare autorit\u00e0 riconosciute e\/o utilizzare nomi falsi appropriati \u2013 ad esempio, inviare lettere a nome di enti governativi e grandi aziende.<\/p>\n

E, come ci insegnano i saggi: se non possiamo vincere, dobbiamo guidare. In effetti, in cosa siamo peggiori degli spammer? Siamo molto migliori! E abbiamo anche pi\u00f9 possibilit\u00e0. E il compito richieder\u00e0 le pi\u00f9 minime abilit\u00e0 di programmazione e non toccher\u00e0 praticamente i sistemi esistenti.<\/p>\n

Disclaimer: l'autore non \u00e8 uno spammer, lo spammer non \u00e8 l'autore. L'autore \u00e8 solo ed esclusivamente dalla parte del bene.<\/p><\/blockquote>\n

Il compito \u00e8 molto semplice: <\/p>\n

invieremo ai nostri utenti delle email simili a quelle malevole. Negli allegati a queste email allegheremo documenti in cui scriveremo a grandi lettere \"NON APRIRE I DOCUMENTI DI QUESTE EMAIL. Fai attenzione e sii cauto\".<\/p>\n

Pertanto, il nostro compito ha i seguenti requisiti<\/b>:<\/p>\n

Requisito 1<\/b>. Le email devono essere diverse<\/b>. Se inviamo a tutti e ogni volta la stessa email, non sar\u00e0 cos\u00ec diverso dai normali promemoria nelle riunioni, a cui gli utenti hanno un'immunit\u00e0 robusta. Dobbiamo stimolare l'utente attivando il sistema di apprendimento. Da qui derivano i seguenti requisiti:<\/p>\n

Requisito 2<\/b>. Le email devono sembrare autentiche<\/b>. Inviare email da LLP \"Carne Company\" o da Barack Obama si pu\u00f2, ma non \u00e8 efficace. Ha senso utilizzare nomi di organizzazioni e enti realmente esistenti (e diversi!);<\/p>\n

Requisito 3<\/b>. Inoltre \u00e8 importante che le email appaiano un po' strane<\/b>. Devono sembrare un po' sospette, per destare sospetti e attivare nel cervello il sistema di apprendimento;<\/p>\n

Requisito 4<\/b>. E con tutto ci\u00f2 le email devono attirare attenzione e provocare<\/b>. Bene, qui \u00e8 tutto semplice, non dobbiamo nemmeno inventare nulla: gli spammer hanno gi\u00e0 fatto tutto per noi. \"Multa\", \"Sentenze\" e anche semplicemente \"Documenti\" negli allegati, \"Penali\", \"Ricalcoli\", \"Interessi\" nel soggetto e molte parole come \"Urgente\", \"Immediato\", \"Obbligatorio\", \"Paga\" nel testo \u2013 e il gioco \u00e8 fatto.<\/p>\n

Per realizzare questo set magico serviranno abilit\u00e0 di programmazione minime e una serata noiosa. L'autore ha utilizzato Python 3 (perch\u00e9 doveva esercitarsi) e JS (per la raccolta dati, direttamente dalla console del browser). Ma gran parte del codice \u00e8 facilmente realizzabile con strumenti nativi del sistema operativo (bash, cmd), solo con le codifiche ci si sbatter\u00e0.<\/p>\n

A dire il vero, va notato che l'idea stessa non appartiene all'autore, ma \u00e8 stata scovata da una grande azienda internazionale. Tuttavia, l'idea \u00e8 talmente evidente che, appena l'ha sentita, l'autore, urlando \"perch\u00e9 non ci ho pensato prima\", si \u00e8 buttato a realizzarla.<\/p>\n

Quindi, prima di tutto, abbiamo bisogno dei componenti da cui comporre la lettera. Cominciamo dal campo From: chi minaccer\u00e0 i nostri utenti spaventati. Beh, chi: ovviamente, banche, agenzie fiscali, tribunali e strane ONG. Possiamo anche aggiungere modelli per future autocompletamenti, come PAO CmpNmF<\/code>. Vedi from.txt<\/p>\n

Ora abbiamo bisogno, letteralmente, dei nomi. Le ONG Romashka e Vektor, cos\u00ec come il ripetitivo \"Tribunale di Mosca\", difficilmente susciteranno una reazione nell'anima delle persone.<\/p>\n

Fortunatamente, Internet ci offre opportunit\u00e0 straordinarie per ottenere informazioni. Ad esempio, l'elenco dei tribunali attivi in Russia<\/a><\/noindex> pu\u00f2 essere ottenuto con un semplice comando in JavaScript direttamente nella console del browser, qualcosa come:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nIn questo modo \u00e8 possibile raccogliere rapidamente una grande base per i nostri compiti (soprattutto perch\u00e9 l'autore lo ha gi\u00e0 fatto per voi \ud83d\ude42). Salveremo in Plain text; un database per questo compito \u00e8 un eccesso. Il progetto utilizza la codifica UTF-8 con BOM, nel caso si utilizzassero simboli molto specifici. Vedi nei file txt con i rispettivi nomi.<\/p>\n
Successivamente, \u00e8 necessario generare un indirizzo email del mittente corretto (secondo lo standard, ma non necessariamente esistente), affinch\u00e9 la nostra email venga visualizzata correttamente e inoltrata senza problemi. Per alcune intestazioni, l'autore ha utilizzato domini fissi, mentre per altre ha fatto un'autogenerazione del nome utilizzando una libreria di traslitterazione, come ad esempio LLC \u00abVektor\u00bb -> warning@ooovektor.ru. Il nome della casella \u00e8 preso da un elenco nel codice e ha l'obiettivo di ispirare rispetto: \u00abvzyskanie\u00bb, \u00abshtraf\u00bb, \u00abdolg\u00bb, \u2018alarm\u2019 e altri \u00abzapros\u00bb.<\/p>\n
Ora \u2013 l'oggetto della lettera.<\/p>\n
L'oggetto deve necessariamente catturare l'attenzione, altrimenti la lettera passer\u00e0 inosservata. Lasciate libero il vostro interiore terrorizzatore di contabili e andr\u00e0 tutto bene: \"Chiusura del conto (i) (CmpNm<\/code>)\", \"Al Direttore Contabile (CmpNm<\/code>)\", \"Richiesta (per CmpNm<\/code>)\", \"Effettuate il pagamento immediatamente (!!!)\" e altri scherzi simili. 
\nVedi subj.txt. Aggiungi a piacere, mescola, non agitare.<\/p>\n
Il testo della lettera deve essere piuttosto strano. Abbiamo gi\u00e0 attirato l'attenzione dell'utente, ora il nostro compito \u00e8 suscitare sospetti. Pertanto, non c'\u00e8 bisogno di essere troppo accurati in questo punto. Prendiamo frasi minacciose dai spammer e le combiniamo a caso, la certezza al 100% ci ostacolerebbe. Ne verr\u00e0 fuori una cosa del tipo:<\/p>\n
(importante) Informazioni (SRL \"TEST\") Per il conto nell'ambito di una causa legale 
\naprire i documenti in allegato 
\ndecisione in allegato<\/code><\/p><\/blockquote>\n
\nVedi msg.txt. I suggerimenti sono benvenuti.<\/p>\n
E, infine, l'allegato. Nel progetto sono previsti attualmente 3 tipi di allegati: pdf, doc, docx. I file vengono copiati dai campioni senza modificare il contenuto, al file dell'allegato viene assegnato un nome dalla lista ('Ordinanza', 'Sentenza' ecc., vedi flnms.txt). Per i primi due tipi, la dimensione viene generata casualmente, aggiungendo zeri alla fine del file. Con i docx questo non funziona (anche se dopo la procedura di recupero Word apre il file; e LibreOffice, ad esempio, apre i file docx senza problemi anche se contengono file di terze parti aggiunti tramite interfaccia di archiviazione).<\/p>\n
E otterremo un tale miracolo:<\/p>\n
\"Spam
\n
\nSi pu\u00f2 inviare:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nIl codice, ovviamente, \u00e8 su GitHub<\/a><\/noindex><\/p>\n
In effetti, \u00e8 tutto qui. Un'ora di lavoro, e il beneficio\u2026 E il beneficio ci sar\u00e0. Perch\u00e9 la teoria \u00e8 arida, ma l'albero della vita verdeggia \u2013 le spiegazioni non arrivano, i promemoria vengono dimenticati, e le persone acquisiscono competenze solo nella pratica. E sarebbe meglio che fossimo noi ad insegnare, piuttosto che dover ripristinare tutto dai backup, vero?<\/p>\n
Solo gli utenti registrati possono partecipare al sondaggio. Accedi<\/a><\/noindex>, per favore.<\/p>\n
Hai provato con i tuoi utenti? Quali sono stati i risultati?<\/h2>\n