דואר זבל ככלי הגנה

יש דעהש-80% מהמיילים בעולם הם ספאם. כלומר, הודעות מייל שהנמען כלל לא צריך (וזה עצוב). אבל, כאילו זה לא מספיק, בין הספאם יש לעתים קרובות מכתבים שנשלחים למטרות זדוניות: למשל, גניבה או מחיקת נתונים, או סחיטה.

KDPV:

כידוע, כדי שמכתב יפגע בפועל במערכות מחשוב, פשוט מסירת המכתב לנמען אינה מספיקה ברוב המקרים. נדרש "יריב נוטה לשתף פעולה", כלומר. על המשתמש לבצע באופן עצמאי פעולות שיובילו לביצוע התוכנית של התוקף.

בדרך כלל, פעולה כזו היא "פתיחת" קובץ מצורף למכתב, כלומר, התחלה ידנית של עיבוד הקובץ על ידי תוכנית המעבד המתאימה בתוך מערכת ההפעלה של המשתמש.

מה שעוד יותר עצוב הוא שעוזר יריב אינו ציפור נדירה, ויתכן שתוקף הספאמר שלנו יסמוך עליו.

וזה מוביל ל

בקיצור, רואה החשבון שלנו פותח חשבון, וזה אפילו לא חשבון בכלל, אלא וירוס.

למיילים זדוניים, כמובן, יש הבדלים חשובים. אבל להסתמך על הקשב והמודעות של המשתמשים זה רעיון רע. אפילו קונצרטים נועזים בנושא "אל תפתח את זה" עם זיקוקים והופעת סולו ווקאלית של המנהל הכללי (ההרכב "פולימרים") נמחקים בסופו של דבר מזיכרונו של עובד המשרד.

כמובן, מערכות מוגדרות היטב יגנו עלינו מפני רוב ההתקפות הללו. אבל מילת המפתח היא עדיין "מהרוב". אף אחד לא ייתן ערבות של XNUMX%; ואם זה נוגע למשתמש, אז חיזוקו, כאחת מנקודות התורפה של המערכות, הוא דבר טוב.

טכנולוגיה והנדסה חברתית הולכות יד ביד בכל הנוגע לפגיעה במחשבים. התוקף מבין שקשה להעמיד פנים שהוא מישהו שהמשתמש סומך עליו ללא תנאי, ולכן הוא נאלץ להשתמש בטקטיקות אחרות: הפחדה, כפייה, חיקוי רשויות מוכרות ו/או שימוש בשמות בדויים תואמים - למשל, שליחת מכתבים בשם סוכנויות ממשלתיות וחברות גדולות.

וכפי שהקדמונים מלמדים אותנו: אם איננו יכולים לנצח, עלינו להנהיג. באמת, למה אנחנו גרועים יותר מספאמרי דואר זבל? כן, אנחנו הרבה יותר טובים! ויש לנו עוד הזדמנויות. והמשימה עצמה תדרוש את כישורי התכנות המינימליים ביותר ולמעשה לא תשפיע על מערכות קיימות.

כתב ויתור: המחבר אינו שולח דואר זבל, שולח דואר הזבל אינו המחבר. המחבר הוא רק ובלעדי בצד הטוב.

המשימה פשוטה מאוד:

אנו בעצמנו נשלח למשתמשים שלנו מכתבים שנראים כזדוניים. בקבצים מצורפים למכתבים אלו נצרף מסמכים בהם נכתוב באותיות גדולות “אל תפתחו מסמכים ממכתבים כאלה. היו יותר קשובים וזהירים".

לפיכך, המשימה שלנו היא כדלקמן: מונחים:

תנאי 1. אותיות חייבות להיות שונות. אם נשלח את אותו מכתב לכולם בכל פעם, אז זה לא יהיה שונה מתזכורות רגילות בפגישות, שהמשתמשים חסינים להן מאוד. עלינו לעורר את המערכת של המשתמש האחראית ללמידה. מכאן נובעים התנאים הבאים:

תנאי 2. אותיות צריכות להיראות אמיתיות. שליחת מכתבים מחברת בשר LLP או ברק אובמה אפשרית, אך לא יעילה. הגיוני להשתמש בשמות אמיתיים (ושונים!) של ארגונים וגופים;

תנאי 3. גם חשוב שהאותיות ייראו קצת מוזרות. הם חייבים להיות מפוקפקים משהו כדי לעורר חשד אצל המשתמש ולהפעיל את מערכת הלמידה במוח;

תנאי 4. ועם כל זה מכתבים צריכים למשוך תשומת לב ולעורר. ובכן, הכל פשוט כאן, אנחנו אפילו לא צריכים להמציא שום דבר: שולחי דואר זבל כבר עשו הכל בשבילנו. "קנסות", "החלטות בית משפט" ואפילו רק "מסמכים" בקבצים מצורפים, "חילוטים", "חישובים מחדש", "פרושים" בנושא ומילים רבות "דחוף", "מיידית", "חייב", "תשלום" ב. הטקסט - והטריק נמצא בתיק.

כדי ליישם את הסט הקסום הזה, תזדקק לכישורי תכנות מינימליים ולערב משעמם. המחבר השתמש ב- Python 3 (כי היה צורך להתאמן) וב-JS (לאיסוף נתונים ישירות ממסוף הדפדפן). אבל את רוב הקוד ניתן ליישם בקלות באמצעות כלי מערכת הפעלה מקוריים (bash, cmd), אתה רק צריך להיאבק עם הקידוד.

למען ההגינות, יש לציין שהרעיון עצמו אינו שייך למחבר, אלא נאסף מחברה בינלאומית אחת גדולה. עם זאת, הרעיון הוא כל כך שטחי, שברגע ששמע אותו, מיהר המחבר, שצועק "למה לא עשיתי את זה קודם", ליישם אותו.

אז קודם כל אנחנו צריכים חלקים מהם נרכיב אות. נתחיל בשדה From - מי יאיים על המשתמשים הביישנים שלנו. ובכן, מי: כמובן, בנקים, פקחי מס, בתי משפט וכל מיני חברות LLC מוזרות. במקביל, אתה יכול להוסיף תבניות להחלפה אוטומטית עתידית, כמו PAO CmpNmF. ראה מ.txt

עכשיו אנחנו צריכים, למעשה, שמות. LLC Romashka ו-Vector, כמו גם "בית המשפט של מוסקבה" שחוזר על עצמו בלי סוף לא סביר שיעוררו תגובה בנשמות.

למרבה המזל, האינטרנט נותן לנו הזדמנויות מדהימות להשיג מידע. לדוגמה, רשימה של בתי המשפט הפעילים של הפדרציה הרוסית אתה יכול לקבל פקודת JavaScript פשוטה ישירות בקונסולת הדפדפן עם קוד כמו:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

כך תוכלו במהירות ובמהירות לאסוף בסיס מצוין למשימות שלנו (במיוחד שהכותב כבר עשה זאת עבורכם :) נשמור אותו בטקסט פשוט, מסד נתונים מוגזם למשימה כזו. הפרויקט משתמש בקידוד UTF-8 עם BOM, במקרה של שימוש בתווים הספציפיים ביותר. ראה קבצי txt עם שמות מתאימים.

לאחר מכן, עלינו ליצור כתובת מייל נכונה (סטנדרטית, אך לא בהכרח קיימת) של השולח כך שהמכתב שלנו יוצג בצורה נכונה ויועבר בצורה נכונה. עבור שמות מסוימים המחבר השתמש בדומיינים קבועים, עבור אחרים - יצירה אוטומטית מהשם באמצעות ספריית תעתיק, משהו כמו Vector LLC -> [מוגן בדוא"ל]. שם התיבה לקוח מהרשימה בקוד ונועד גם לעורר יראה: "vzyskanie", "shtraf", "dolg", "אזעקה" ועוד "zapros".

עכשיו - נושא המכתב.

הנושא חייב בהחלט למשוך תשומת לב, אחרת המכתב ייעלם מעיניהם. שחרר את מפחיד רואה החשבון הפנימי שלך והכל יסתדר: "לסגור את החשבונות (CmpNm)", "רואה חשבון ראשי (CmpNm)", "דרישה (עבור CmpNm)" "שלם מיד (!!!)" ועוד מתיחות.
ראה subj.txt. להוסיף לפי הטעם, לערבב, לא לנער.

הטקסט של המכתב צריך להיות קצת מוזר. כבר משכנו את תשומת ליבו של המשתמש, כעת המשימה שלנו היא לעורר חשד. לכן, אין טעם לנסות בשלב זה. בואו ניקח ביטויים מאיימים משולחי דואר זבל ונשלב אותם באופן שרירותי; אותנטיות של מאה אחוז רק תפריע לנו. יתברר שזה שטויות כמו:

(важная) Информация (ООО "ТЕСТ") По счёту в порядке судебного разбирательства
откройте документы во вложении
постановление во вложении

ראה msg.txt. תוספות יתקבלו בברכה.

ולבסוף, ההשקעה. הפרויקט מספק כיום 3 סוגי קבצים מצורפים: pdf, doc, docx. קבצים מועתקים מדגימות מבלי לשנות את התוכן, לקובץ המצורף ניתן שם מהרשימה ("גזירה", "פסק דין" וכו', ראה flnms.txt). עבור שני הסוגים הראשונים, הגודל נוצר באופן אקראי על ידי הוספת אפסים לסוף הקובץ. זה לא עובד עם docx (אם כי לאחר הליך השחזור של Word הקובץ נפתח; ו-LibreOffice, למשל, פותח קבצי docx ללא קללות, שאליהם נוספו קבצי צד שלישי דרך ממשק הארכיון).

ואנחנו מקבלים את הנס הזה:

את יכולה לשלוח:

gen_msg.py [email protected]

הקוד, כמובן, נמצא ב-Github

בעצם, זה הכל. משהו לעשות לשעה, אבל תהיה תועלת... ותהיה תועלת. שכן התיאוריה יבשה, אבל עץ החיים צומח ירוק - הסברים לא מגיעים, תזכורות נשכחות, ואנשים שולטים במיומנויות רק באמצעות תרגול. ועדיף לנו להיות מורים מאשר לשחזר הכל מגיבויים מאוחר יותר, נכון?

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

ניסית את זה על המשתמשים שלך? איך התוצאות?

• 0,0%אף אחד לא קנה את זה, הם מחקו את זה בלי שאלה0

• 0,0%חלקם דיווחו על הודעות דוא"ל חשודות; קבצים מצורפים לא נפתחו0

• 50,0%כמה קבצים מצורפים שנפתחו (אני אספר לכם בתגובות מה קרה אחר כך)3

• 50,0%קיבל מקל מהרשויות3

6 משתמשים הצביעו. משתמש אחד נמנע.

מקור: www.habr.com