, ka 80% elektronisko ziņojumu pasaulē ir surogātpasts. Tas ir, e-pasta ziņojumi, kas īsti nav nepieciešami saņēmējam (un tas ir žēl). Bet, it kā tā būtu nepietiekami, starp surogātpastu nereti sastopami ziņojumi ar ļaunprātīgiem nodomiem: piemēram, datu zādzībai vai dzēšanai, vai izspiešanai.
KDPV:
Kā zināms, lai e-pasts patiešām varētu kaitēt datoru sistēmām, iekšējā piegāde saņēmējam vairumā gadījumu nav pietiekama. Nepieciešams 'oponents, kurš ir tendēts uz sadarbību', t.i., lietotājam pašam ir jāveic darbības, kas novedīs pie noziedznieka nodoma izpildes.
Parasti šāda darbība ir 'pievienotā faila atvēršana' e-pastā, proti, manuāla faila apstrādes palaišana ar attiecīgo apstrādes programmu lietotāja operētājsistēmā.
Kas ir vēl vairāk satraucoši, atbalsta-опронент - pavisam nav reta parādība, un mūsu sūdzētājs noziedznieks var uz to cerēt.
Un tas noved pie
Vienkārši sakot, mūsu grāmatvede atver kontu, bet tur īstenībā nemaz nav konta, bet gan vīruss.
Ļaunprātīgie ziņojumi, protams, ir ar nozīmīgām atšķirībām. Bet cerēt uz lietotāju uzmanību un apzinīgumu - slikta ideja. Pat vispārējās konferences par 'neatveriet kaut ko tādu' ar salūtu un solista izpildījumu no ģenerāldirektora (kompozīcija 'Polimēri') ar laiku izgaist no biroja darbinieka atmiņas.
Protams, pareizi konfigurētas sistēmas mūs pasargās no lielākās daļas šādiem uzbrukumiem. Bet atslēgas vārds tomēr ir 'no lielākās daļas'. Neviens nesniegs simtprocentīgu garantiju; un, ja lietotājs ir iesaistīts, stiprināt viņu kā vienu no sistēmas vājākajām vietām ir labais darbs.
Datoru noziedzības jomā tehnoloģijas un sociālā inženierija iet roku rokā. Noziedznieks apzinās, ka ir grūti izlikties par to, kam lietotājs uzticas bez ierunām, tādēļ viņam jāizmanto citas taktikas: iebiedēšana, piespiešana, imitējot atzītas autoritātes un/vai izmantojot attiecīgas nepatiesas nosaukumus – piemēram, sūtīt ziņojumus no valsts iestādēm un lielām kompānijām.
Un kā mūs māca seni: ja nevaram uzvarēt, jānoraksta vadība. Patiesībā, kāpēc mēs esam sliktāki par surogātpasta sūtītājiem? Mēs esam daudz labāki! Un mūsu iespējas ir lielākas. Un pati uzdevuma risināšana prasīs minimālas programmēšanas prasmes un praktiski neskar esošās sistēmas.
Atruna: autors – nav surogātpasta sūtītājs, surogātpasta sūtītājs – nav autors. Autors ir tikai un vienīgi labās puses pusē.
Uzdevums ir ļoti vienkāršs:
mēs pats sūtīsim mūsu lietotājiem e-pastus, kas atgādina ļaunprātīgus. E-pasta pielikumos mēs pievienosim dokumentus, kur lieliem burtiem būs rakstīts „NEATVĒRŠIET DOKUMENTUS NO ŠĀDIEM E-PASTIEM. Esiet uzmanīgi un piesardzīgi”.
Tādējādi mūsu uzdevumam ir sekojoši nosacījumi:
Nosacījums 1. E-pastiem jābūt dažādiem.Ja mēs sūtīsim visiem un katru reizi to pašu e-pastu, tas nekādā ziņā neatšķirsies no parastiem atgādinājumiem sanāksmēs, pret kuriem lietotājiem ir spēcīgs imunitāte. Mums jāstimulē lietotāju mācīšanās sistēma. No tā izriet nākamie nosacījumi:
Nosacījums 2. E-pastiem jāizskatās kā īstiem.Sūtīt e-pastus no SIA „Gaļas kompānija” vai Baraka Obamas ir iespējams, bet neefektīvi. Ir jēga izmantot reāli pastāvošus (un dažādus!) organizāciju un iestāžu nosaukumus;
Nosacījums 3. Arī ir svarīgi, lai e-pasti izskatītos nedaudz dīvaini.Tie jāizskatās nedaudz apšaubāmi, lai radītu aizdomas un aktivizētu mācīšanās sistēmu smadzenēs;
Nosacījums 4.Un visu to laikā e-pastiem ir jāpievelk uzmanība un jāprovocē.Nu, šeit viss ir vienkārši, mums pat nav jāizdomā nekas: surogātpasta sūtītāji jau visu izdarījuši mūsu vietā. "Soda naudas", "Tiesa prasības" un pat vienkārši "Dokumenti" pielikumos, "Sodījumi", "Pārrēķini", "Sodi" tematu un daudz vārdu "Steidzami", "Uzreiz", "Jāveic", "Jāmaksā" tekstā – un lieta skaidra.
Lai īstenotu šo burvju komplektu, būs nepieciešamas minimālas programmēšanas prasmes un garlaicīga vakara. Autors izmantoja Python 3 (jo vajadzēja praktizēties) un JS (datu vākšanai, tieši no pārlūka konsoles). Bet liela daļa koda ir viegli realizējama uz nativajiem OS rīkiem (bash, cmd), tikai ar kodēšanu būs grūtības.
Lai būtu taisnīgai, jāatzīmē, ka pati ideja autoram nepieder, bet ir vērota pie vienas lielas starptautiskas kompānijas. Tomēr ideja ir tik acīmredzama, ka, tikko dzirdot par to, autors ar izsistieniem „kāpēc es to agrāk ne” sāka to īstenot.
Tātad, pirmkārt, mums ir nepieciešamas daļas, no kurām mēs sastādīsim vēstuli. Sāksim ar lauku No – kurš būs tas, kas draud mūsu bailīgajiem lietotājiem. Nu, kurš: protams, bankas, nodokļu inspekcijas, tiesas un visādi dīvaini SIA. Blakus var pievienot šablonus nākotnes automātiskajai iebūvei, piemēram, PAO CmpNmF. Apskatiet from.txt
Tagad mums nepieciešami, faktiski, vārdi. SIA Romashka un Vectors, kā arī bezgalīgi atkārtojošais kāda „Maskavas tiesa” diez vai izsauks atsaucību dvēselēs.
Par laimi, internets piedāvā mums patiešām brīnišķīgas iespējas informācijas iegūšanai. Piemēram, var iegūt ar vienkāršu komandu JavaScript tieši pārlūkprogrammas konsolē, piemēram:
for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}Tādējādi var ātri, ļoti ātri izveidot brīnišķīgu datu bāzi mūsu uzdevumiem (īpaši tāpēc, ka autors jau ir to izdarījis jūsu vietā 🙂 ). Saglabāsim vienkāršā tekstā, datu bāze šādai uzdevumam ir pārmērīga. Projektā tiek izmantota UTF-8 ar BOM kodēšana, gadījumā, ja jāizmanto visdažādākie simboli. Skatiet failos txt ar atbilstošajiem nosaukumiem.
Tālāk nepieciešams ģenerēt pareizu (no standarta viedokļa, bet ne obligāti esošu) sūtītāja e-pasta adresi, lai mūsu vēstule pareizi tiktu attēlota un pareizi tiktu pārsūtīta. Dažām nosaukumu daļām autors izmantoja fiksētas domēnas, citām – automātisku ģenerēšanu no nosaukuma, izmantojot transliterācijas bibliotēku, kaut kas līdzīgs SIA „Vectors” -> warning@ooovektor.ru. Vēstules nosaukums tiek ņemts no saraksta kodā un arī iebiedē: „vzyskanie”, „shtraf”, „dolg”, „alarm” un citi „zapros”.
Tagad – vēstules tēma.
Tēmai obligāti jāizsauc uzmanība, citādi vēstule paliks nepamanīta. Atbrīvojiet savus iebiedētājus grāmatvežus iekšienē, un viss izdosies: „Kontu (kontu) slēgšana (CmpNm)CmpNmGalvenajam grāmatvedim ( CmpNm)
Pieprasījums (pārējiem (
Vēstules tekstam jābūt nedaudz dīvainam. Mēs jau esam piesaistījuši lietotāja uzmanību, tagad mūsu uzdevums ir radīt aizdomas. Tāpēc šajā punktā centieni ir pilnīgi nevajadzīgi. Ņemsim no surogātpasta sūtītājiem draudīgas frāzes un brīvi tās kombinēsim; simtprocentīgā precizitāte mums tikai traucēs. Rezultāts būs kaut kāda muļķība, piemēram:
(svarīga) Informācija (SIA "TEST") Par rēķinu tiesvedības laikā
atveriet pielikumā dokumentus
nolēmums pielikumā
Skat. msg.txt. Papildinājumi tiek gaidīti.
Un galu galā pielikums. Projektā šobrīd ir paredzēti 3 pielikumu veidu: pdf, doc, docx. Faili tiek kopēti no paraugiem, nemainot saturu; pielikumam tiek piešķirts nosaukums no saraksta ("Lēmums", "Tiesa spriedums" utt., skat. flnms.txt). Pirmajiem diviem veidiem izmērs tiek ģenerēts nejauši, pievienojot nulles faila beigās. Ar docx tā neizdodas (lai gan pēc atjaunošanas Word fails atveras; bet LibreOffice, piemēram, bez iebildumiem atver docx failus, kuros caur arhivatoru interfeisu pievienoti ārēji faili).
Un mēs iegūsim tādu brīnumu:
Var sūtīt:
gen_msg.py buh@oootest.ru
Principā, nu arī viss. Darbs stundai, bet ieguvums… Bet ieguvums būs. Jo teorija ir sausa, bet dzīvības koks grezni zied – paskaidrojumi neizdodas, atgādinājumi tiek aizmirsti, un cilvēki iemācas prasmes tikai praksē. Un labāk mēs būsim skolotāji, nekā vēlāk visu atjaunot no dublējumiem, vai ne?
Tikai reģistrētie lietotāji var piedalīties aptaujā. , lūdzu.
Vai izmēģinājāt uz saviem lietotājiem? Kādi rezultāti?
0,0%Neviens neuzklausīja, dzēsa bez jautājumiem.
0,0%Daži ziņoja par aizdomīgām vēstulēm, pielikumus neatvēra.
50,0%Daži atvēra pielikumus (par to, kas notika tālāk, pastāstīšu komentāros).
50,0%Saņēmu krīti no vadības.
Balsoja 6 lietotāji. 21 lietotājs atturējās.
Avots: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Lithuanian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish