სპამი, როგორც დამცავი ინსტრუმენტი

მე მაქვს აზრირომ მსოფლიოში ელ.ფოსტის 80% სპამია. ანუ ელექტრონული ფოსტის შეტყობინებები, რომლებიც მიმღებს საერთოდ არ სჭირდება (და ეს სამწუხაროა). მაგრამ, თითქოს ეს არ იყო საკმარისი, სპამებს შორის ხშირად არის წერილები, რომლებიც გაგზავნილია მავნე მიზნებისთვის: მაგალითად, მონაცემების მოპარვის ან წაშლის ან გამოძალვის მიზნით.

KDPV:

როგორც ვიცით, იმისთვის, რომ წერილმა რეალურად ზიანი მიაყენოს კომპიუტერულ სისტემებს, მხოლოდ მიმღებისთვის წერილის მიწოდება უმეტეს შემთხვევაში საკმარისი არ არის. საჭიროა "თანამშრომლობისკენ მიდრეკილი მოწინააღმდეგე", ე.ი. მომხმარებელმა დამოუკიდებლად უნდა შეასრულოს მოქმედებები, რომლებიც გამოიწვევს თავდამსხმელის გეგმის შესრულებას.

როგორც წესი, ასეთი ქმედება არის ფაილის დანართის „გახსნა“ წერილზე, ანუ ხელით იწყება ფაილის დამუშავება შესაბამისი პროცესორის პროგრამის მიერ მომხმარებლის ოპერაციული სისტემის შიგნით.

კიდევ უფრო სამწუხარო ის არის, რომ მოწინააღმდეგე-ასისტენტი იშვიათი ჩიტი არ არის და ჩვენი სპამერ-თავდამსხმელი შეიძლება მას იმედი ჰქონდეს.

და ეს იწვევს

მოკლედ, ჩვენი ბუღალტერი ხსნის ანგარიშს და ეს საერთოდ არ არის ანგარიში, არამედ ვირუსია.

მავნე წერილებს, რა თქმა უნდა, მნიშვნელოვანი განსხვავებები აქვთ. მაგრამ მომხმარებლების ყურადღებასა და ცნობიერებაზე დაყრდნობა ცუდი იდეაა. გაბედული კონცერტებიც კი თემაზე „ნუ გახსნი ამას“ ფეიერვერკით და გენერალური დირექტორის სოლო ვოკალური შესრულებით (კომპოზიცია „პოლიმერები“) საბოლოოდ წაიშლება ოფისის თანამშრომლის მეხსიერებიდან.

რა თქმა უნდა, კარგად კონფიგურირებული სისტემები დაგვიცავს ამ თავდასხმების უმეტესობისგან. მაგრამ საკვანძო სიტყვა მაინც არის "უმრავლესობისგან". არავინ მოგცემთ XNUMX%-იან გარანტიას; და თუ საქმე ეხება მომხმარებელს, მაშინ მისი გაძლიერება, როგორც სისტემების ერთ-ერთი ყველაზე სუსტი წერტილი, კარგია.

ტექნოლოგია და სოციალური ინჟინერია მიდის ხელიხელჩაკიდებულებში, როდესაც საქმე ეხება კომპიუტერულ ბოროტმოქმედებას. თავდამსხმელი აცნობიერებს, რომ ძნელია წარმოაჩინოს ვინმე, ვისაც მომხმარებელი უპირობოდ ენდობა და ამიტომ იძულებულია გამოიყენოს სხვა ტაქტიკა: დაშინება, იძულება, აღიარებული ავტორიტეტების იმიტაცია და/ან შესაბამისი ყალბი სახელების გამოყენება - მაგალითად, წერილების გაგზავნა სახელით. სახელმწიფო უწყებები და მსხვილი კომპანიები.

და, როგორც ძველები გვასწავლიან: თუ ვერ გავიმარჯვებთ, უნდა ვიხელმძღვანელოთ. მართლაც, რატომ ვართ სპამებზე უარესები? დიახ, ჩვენ ბევრად უკეთ ვართ! და მეტი შესაძლებლობა გვაქვს. და ამოცანა თავისთავად მოითხოვს პროგრამირების ყველაზე მინიმალურ უნარებს და პრაქტიკულად არ იმოქმედებს არსებულ სისტემებზე.

უარი პასუხისმგებლობაზე: ავტორი არ არის სპამერი, სპამერი არ არის ავტორი. ავტორი მხოლოდ და მხოლოდ სიკეთის მხარესაა.

ამოცანა ძალიან მარტივია:

ჩვენ თვითონ გავუგზავნით ჩვენს მომხმარებლებს წერილებს, რომლებიც, როგორც ჩანს, მავნეა. ამ წერილების დანართში ჩვენ დავურთავთ დოკუმენტებს, სადაც დიდი ასოებით დავწერთ „არ გახსნათ დოკუმენტები ასეთი წერილებიდან. იყავით უფრო ყურადღებიანი და ფრთხილად."

ამრიგად, ჩვენი ამოცანა შემდეგია: ვადები:

მდგომარეობა 1. ასოები განსხვავებული უნდა იყოს. თუ ყოველ ჯერზე ყველას ერთსა და იმავე წერილს გავუგზავნით, მაშინ ეს არაფრით განსხვავდება შეხვედრების ჩვეულებრივი შეხსენებებისგან, რომლის მიმართაც მომხმარებლები ძლიერ იმუნიტეტი არიან. ჩვენ უნდა გავააქტიუროთ მომხმარებლის სისტემა, რომელიც პასუხისმგებელია სწავლაზე. აქედან გამომდინარეობს შემდეგი პირობები:

მდგომარეობა 2. ასოები უნდა გამოიყურებოდეს რეალური. Meat Company LLP ან ბარაკ ობამასგან წერილების გაგზავნა შესაძლებელია, მაგრამ არაეფექტური. აზრი აქვს ორგანიზაციებისა და ორგანოების რეალური (და განსხვავებული!) სახელების გამოყენებას;

მდგომარეობა 3. აგრეთვე მნიშვნელოვანია, რომ ასოები ცოტა უცნაურად გამოიყურებოდეს. ისინი გარკვეულწილად საეჭვო უნდა იყვნენ, რათა გამოიწვიონ ეჭვი მომხმარებელში და გაააქტიურონ ტვინში სასწავლო სისტემა;

მდგომარეობა 4. და ამ ყველაფერთან ერთად წერილებმა უნდა მიიპყრო ყურადღება და პროვოცირება. აქ ყველაფერი მარტივია, ჩვენ არც კი გვჭირდება რაიმეს გამოგონება: სპამერებმა უკვე გააკეთეს ყველაფერი ჩვენთვის. „ჯარიმები“, „სასამართლოს გადაწყვეტილებები“ და თუნდაც მხოლოდ „დოკუმენტები“ დანართებში, „გადაღებები“, „გადათვლა“, „პენიები“ თემაში და ბევრი სიტყვა „გადაუდებელი“, „დაუყოვნებლივ“, „ვალდებული“, „გადახდა“ ტექსტი - და ხრიკი ჩანთაშია.

ამ ჯადოსნური ნაკრების განსახორციელებლად დაგჭირდებათ მინიმალური პროგრამირების უნარები და მოსაწყენი საღამო. ავტორმა გამოიყენა Python 3 (რადგან პრაქტიკა იყო საჭირო) და JS (მონაცემების შეგროვება პირდაპირ ბრაუზერის კონსოლიდან). მაგრამ კოდის უმეტესი ნაწილი მარტივად შეიძლება განხორციელდეს მშობლიური OS ინსტრუმენტების გამოყენებით (bash, cmd), თქვენ უბრალოდ უნდა იბრძოლოთ დაშიფვრებთან.

სამართლიანობისთვის უნდა აღინიშნოს, რომ თავად იდეა არ ეკუთვნის ავტორს, არამედ აიყვანეს ერთი დიდი საერთაშორისო კომპანიისგან. თუმცა, ეს იდეა იმდენად ზედაპირულია, რომ მისი მოსმენისთანავე ავტორი, ყვირილი "რატომ არ გავაკეთე ადრე", მივარდა მის განხორციელებაში.

ასე რომ, უპირველეს ყოვლისა, ჩვენ გვჭირდება ნაწილები, საიდანაც შევასრულებთ წერილს. დავიწყოთ From ველით – ვინ დაემუქრება ჩვენს მორცხვ მომხმარებლებს. აბა, ვინ: რა თქმა უნდა, ბანკები, საგადასახადო ინსპექტორები, სასამართლოები და ყველა სახის უცნაური შპს. ამავდროულად, შეგიძლიათ დაამატოთ შაბლონები მომავალი ავტომატური ჩანაცვლებისთვის, როგორიცაა PAO CmpNmF. იხილეთ from.txt

ახლა ჩვენ გვჭირდება, ფაქტობრივად, სახელები. შპს „როშკა და ვექტორი“, ისევე როგორც უსასრულოდ განმეორებადი „მოსკოვის სასამართლო“ ნაკლებად სავარაუდოა, რომ სულებში რეაგირება მოახდინონ.

საბედნიეროდ, ინტერნეტი გვაძლევს ინფორმაციის მოპოვების საოცარ შესაძლებლობებს. Მაგალითად, რუსეთის ფედერაციის აქტიური სასამართლოების სია თქვენ შეგიძლიათ მიიღოთ მარტივი JavaScript ბრძანება პირდაპირ ბრაუზერის კონსოლში ისეთი კოდებით, როგორიცაა:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

ამ გზით თქვენ შეგიძლიათ სწრაფად შეაგროვოთ შესანიშნავი ბაზა ჩვენი ამოცანების შესასრულებლად (განსაკუთრებით იმის გამო, რომ ავტორმა ეს უკვე გააკეთა თქვენთვის :) ჩვენ შევინახავთ მას უბრალო ტექსტში, ზედმეტ მონაცემთა ბაზაში ასეთი ამოცანისთვის. პროექტი იყენებს UTF-8 კოდირებას BOM-ით, ყველაზე სპეციფიკური სიმბოლოების გამოყენების შემთხვევაში. იხილეთ txt ფაილები შესაბამისი სახელებით.

შემდეგი, ჩვენ უნდა შევქმნათ გამომგზავნის სწორი (სტანდარტული, მაგრამ არა აუცილებლად არსებული) ელექტრონული ფოსტის მისამართი, რათა ჩვენი წერილი სწორად იყოს ნაჩვენები და სწორად გადაგზავნილი. ზოგიერთი სახელისთვის ავტორმა გამოიყენა ფიქსირებული დომენები, სხვებისთვის - ავტო-გენერაცია სახელიდან ტრანსლიტერაციის ბიბლიოთეკის გამოყენებით, რაღაც შპს Vector -> [ელ.ფოსტით დაცულია]. ყუთის სახელწოდება აღებულია კოდში მოცემული სიიდან და ასევე გამიზნულია შიშისკენ: "vzyskanie", "shtraf", "dolg", "alarm" და სხვა "zapros".

ახლა - წერილის თემა.

საგანმა აუცილებლად უნდა მიიპყრო ყურადღება, წინააღმდეგ შემთხვევაში წერილი შეუმჩნეველი დარჩება. გაათავისუფლე შენი შინაგანი ბუღალტერი და ყველაფერი გამოვა: „ანგარიშ(ებ)ის დახურვა (CmpNm)", "Მთავარი ბუღალტერი (CmpNm)", "მოთხოვნა (ამისთვის CmpNm)" "გადაიხადე სასწრაფოდ (!!!)" და სხვა ხუმრობები.
იხილეთ subj.txt. დაამატეთ გემოვნებით, აურიეთ, არ შეანჯღრიოთ.

წერილის ტექსტი ცოტა უცნაური უნდა იყოს. მომხმარებლის ყურადღება უკვე მივაქციეთ, ახლა ჩვენი ამოცანაა ეჭვის აღძვრა. ამიტომ, ამ ეტაპზე ცდას აზრი არ აქვს. ავიღოთ სპამერებისგან მუქარის შემცველი ფრაზები და თვითნებურად გავაერთიანოთ ისინი, ასპროცენტიანი ავთენტურობა მხოლოდ ხელს შეგვიშლის. სისულელე აღმოჩნდება, როგორიცაა:

(важная) Информация (ООО "ТЕСТ") По счёту в порядке судебного разбирательства
откройте документы во вложении
постановление во вложении

იხილეთ msg.txt. დამატებები მისასალმებელია.

და ბოლოს, ინვესტიცია. პროექტი ამჟამად გთავაზობთ 3 ტიპის დანართს: pdf, doc, docx. ფაილები კოპირებულია ნიმუშებიდან შინაარსის შეცვლის გარეშე, დანართის ფაილს ეძლევა სახელი სიიდან („განკარგულება“, „განჩინება“ და ა.შ., იხილეთ flnms.txt). პირველი ორი ტიპისთვის ზომა გენერირდება შემთხვევით, ფაილის ბოლოს ნულების დამატებით. ეს არ მუშაობს docx-თან (თუმცა Word-ის აღდგენის პროცედურის შემდეგ ფაილი იხსნება; და LibreOffice, მაგალითად, ხსნის docx ფაილებს გინების გარეშე, რომლებსაც მესამე მხარის ფაილები დაემატა არქივის ინტერფეისის საშუალებით).

და ჩვენ ვიღებთ ამ სასწაულს:

Შეგიძლია გააგზავნო:

gen_msg.py [email protected]

კოდი, რა თქმა უნდა, Github-ზეა

სინამდვილეში, ეს ყველაფერია. ერთი საათი რაღაცა, მაგრამ სარგებელი იქნება... და იქნება სარგებელი. რადგან თეორია მშრალია, მაგრამ სიცოცხლის ხე აყვავებულად მწვანედება - ახსნა-განმარტებები არ აღწევს, შეხსენებები დავიწყებულია და ადამიანები უნარებს მხოლოდ პრაქტიკით ეუფლებიან. და ჩვენთვის უკეთესია ვიყოთ მასწავლებლები, ვიდრე მოგვიანებით აღვადგინოთ ყველაფერი სარეზერვო ასლებიდან, არა?

გამოკითხვაში მონაწილეობა შეუძლიათ მხოლოდ დარეგისტრირებულ მომხმარებლებს. Შებრძანდითგთხოვთ

თქვენ სცადეთ ის თქვენს მომხმარებლებზე? როგორია შედეგები?

• 0,0%არავინ იყიდა, დაუკითხავად წაშალეს0

• 0,0%ზოგიერთმა აღნიშნა საეჭვო ელფოსტა; დანართები არ იყო გახსნილი0

• 50,0%ზოგიერთი გახსნილი დანართი (მე გეტყვით კომენტარებში რა მოხდა შემდეგ)3

• 50,0%მიიღო ჯოხი ხელისუფლებისგან3

მისცა ხმა 6 მომხმარებელმა. 21 მომხმარებელმა თავი შეიკავა.

წყარო: www.habr.com