Спам како алатка за заштита

Имам мислењедека 80% од е-поштата во светот се спам. Односно, е-пошта што воопшто не му требаат на примачот (и ова е тажно). Но, како ова да не е доволно, меѓу спамовите често има писма испратени за злонамерни цели: на пример, за кражба или бришење податоци или изнуда.

KDPV:

Како што знаеме, за писмото навистина да им наштети на компјутерските системи, едноставното доставување на писмото до примачот во повеќето случаи не е доволно. Потребен е „противник склон кон соработка“, т.е. корисникот мора самостојно да изврши дејствија што ќе доведат до извршување на планот на напаѓачот.

Вообичаено, таквото дејство е „отворање“ на прилог на датотека до писмо, односно рачно започнување на обработката на датотеката од соодветната процесорска програма во оперативниот систем на корисникот.

Она што е уште потажно е што противникот-асистент не е ретка птица и нашиот спамер-напаѓач може да смета на него.

И ова води до

Накратко, нашиот сметководител отвора сметка, и тоа воопшто не е сметка, туку вирус.

Злонамерните е-пошта, се разбира, имаат важни разлики. Но, потпирањето на вниманието и свесноста на корисниците е лоша идеја. Дури и смелите концерти на тема „не отворај го ова“ со огномет и соло вокален настап на генералниот директор (композицијата „Полимери“) на крајот се бришат од меморијата на канцеларискиот работник.

Се разбира, добро конфигурираните системи ќе не заштитат од повеќето од овие напади. Но, клучниот збор е сè уште „од мнозинството“. Никој нема да даде XNUMX% гаранција; а ако се работи за корисникот, тогаш неговото зајакнување како една од најслабите точки на системите е добра работа.

Технологијата и социјалниот инженеринг одат рака под рака кога станува збор за компјутерски малверзации. Напаѓачот сфаќа дека е тешко да се преправа дека е некој кому корисникот безусловно му верува, и затоа е принуден да користи други тактики: заплашување, принуда, имитација на признати авторитети и/или користење соодветни лажни имиња - на пример, испраќање писма во име на владини агенции и големи компании.

И, како што нè учат старите: ако не можеме да победиме, мора да водиме. Навистина, зошто сме полоши од спамери? Да, ние сме многу подобри! И имаме повеќе можности. И самата задача ќе бара најминимални програмски вештини и практично нема да влијае на постоечките системи.

Одрекување: авторот не е спамер, спамерот не е автор. Авторот е само и исклучиво на страната на доброто.

Задачата е многу едноставна:

Ние самите ќе испраќаме писма на нашите корисници кои се чини дека се злонамерни. Во прилог на овие писма ќе приложиме документи каде со големи букви ќе напишеме „НЕ ОТВОРАЈ ДОКУМЕНТИ ОД ТАКВИ ПИСМА. Бидете повнимателни и повнимателни“.

Така, нашата задача е како што следува: услови:

Состојба 1. Буквите мора да бидат различни. Ако секој пат го испраќаме истото писмо до сите, тогаш ова нема да се разликува од обичните потсетници на состаноците, на кои корисниците се силно имуни. Мора да го стимулираме системот на корисникот одговорен за учење. Од ова произлегуваат следните услови:

Состојба 2. Буквите треба да изгледаат реално. Испраќањето писма од Meat Company LLP или Барак Обама е можно, но неефикасно. Има смисла да се користат реални (и различни!) имиња на организации и тела;

Состојба 3. Исто така важно е буквите да изгледаат малку чудно. Тие мора да бидат донекаде сомнителни за да предизвикаат сомнеж кај корисникот и да го активираат системот за учење во мозокот;

Состојба 4. И со сето ова писмата треба да привлечат внимание и да провоцираат. Па, сè е едноставно овде, дури и не треба да измислуваме ништо: спамерите веќе направија сè за нас. „Казни“, „Судски одлуки“ па дури и само „Документи“ во прилозите, „Одземања“, „Повторни пресметки“, „Казни“ во темата и многу зборови „Итно“, „Веднаш“, „Задолжително“, „Плати“ во текстот - а финтата е во торбата.

За да го имплементирате овој магичен сет, ќе ви требаат минимални програмски вештини и здодевна вечер. Авторот користел Python 3 (затоа што беше неопходно да се вежба) и JS (да се собираат податоци директно од конзолата на прелистувачот). Но, поголемиот дел од кодот може лесно да се имплементира со користење на домашните оперативни алатки (bash, cmd), само треба да се борите со кодирањето.

За да бидеме фер, треба да се напомене дека самата идеја не му припаѓа на авторот, туку е подигната од една голема меѓународна компанија. Сепак, идејата е толку површна што, штом ја слушна, авторот, извикувајќи „зошто не го направив тоа порано“, побрза да ја спроведе.

Значи, пред сè, потребни ни се делови од кои ќе составиме писмо. Да почнеме со полето Од - кој ќе им се заканува на нашите плашливи корисници. Па, кој: се разбира, банки, даночни инспекторати, судови и секакви чудни ДОО. Во исто време, можете да додавате шаблони за идна автоматска замена, како PAO CmpNmF. Видете од.txt

Сега ни требаат, всушност, имиња. ДОО Ромашка и Вектор, како и бескрајно повторуваниот „Московски суд“ веројатно нема да предизвикаат одговор во душите.

За среќа, Интернетот ни дава неверојатни можности да добиеме информации. На пример, список на активни судови на Руската Федерација Можете да добиете едноставна команда JavaScript директно во конзолата на прелистувачот со код како што е:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

На овој начин можете брзо многу брзо да соберете одлична основа за нашите задачи (особено затоа што авторот веќе го направил тоа за вас :) Ќе го зачуваме во обичен текст, прекумерна база на податоци за таква задача. Проектот користи UTF-8 кодирање со BOM, во случај на користење на најспецифични знаци. Видете txt датотеки со соодветни имиња.

Следно, треба да генерираме точна (стандардна, но не нужно постоечка) адреса на е-пошта на испраќачот, така што нашето писмо ќе биде правилно прикажано и правилно проследено. За некои имиња авторот користел фиксни домени, за други - автоматско генерирање од името со помош на библиотека за транслитерација, нешто како Vector LLC -> [заштитена по е-пошта]. Името на кутијата е преземено од списокот во кодот и исто така е наменет да инспирира стравопочит: „взискание“, „штраф“, „долг“, „аларм“ и други „запрос“.

Сега - темата на писмото.

Темата дефинитивно мора да привлече внимание, инаку писмото ќе остане незабележано. Ослободете го вашиот внатрешен сметководител и сè ќе успее: „Затворање на сметката(и) (CmpNm)“, „Главен сметководител (CmpNm)“, „Барање (за CmpNm)“ „Плати веднаш (!!!)“ и други бељи.
Видете subj.txt. Додадете по вкус, измешајте, не тресете.

Текстот на писмото треба да биде малку чуден. Веќе го привлечевме вниманието на корисникот, сега наша задача е да предизвикаме сомнеж. Затоа, нема апсолутно никаква смисла да се обидувате во овој момент. Ајде да земеме заканувачки фрази од спамери и да ги комбинираме произволно; стопроцентната автентичност само ќе ни попречи. Ќе испадне како глупост како:

(важная) Информация (ООО "ТЕСТ") По счёту в порядке судебного разбирательства
откройте документы во вложении
постановление во вложении

Видете msg.txt. Дополнувањата се добредојдени.

И конечно, инвестицијата. Проектот моментално обезбедува 3 типа прилози: pdf, doc, docx. Датотеките се копираат од примероци без промена на содржината, на датотеката со прилог добива име од списокот („Уредба“, „Пресуда“ итн., видете flnms.txt). За првите два типа, големината се генерира случајно со додавање нули на крајот од датотеката. Ова не функционира со docx (иако по процедурата за обновување на Word, датотеката се отвора; и LibreOffice, на пример, отвора датотеки docx без пцуење, на кои се додадени датотеки од трета страна преку интерфејсот на архиварот).

И го добиваме ова чудо:

Можете да испратите:

gen_msg.py [email protected]

Кодот, се разбира, е на Github

Всушност, тоа е сè. Нешто да се направи еден час, но ќе има корист... И ќе има корист. Зашто теоријата е сува, но дрвото на животот расте бујно зелено - објаснувањата не стигнуваат, потсетниците се забораваат, а луѓето ги совладуваат вештините само преку пракса. И подобро е да бидеме учители отколку подоцна да вратиме сè од резервните копии, нели?

Само регистрирани корисници можат да учествуваат во анкетата. Најави се, вие сте добредојдени.

Дали сте го пробале на вашите корисници? Како се резултатите?

• 0,0%Никој не го купи, го избришаа без прашање0

• 0,0%Некои пријавија сомнителни е-пораки; прилозите не беа отворени0

• 50,0%Некои отворени прилози (ќе ви кажам во коментарите што се случи следно)3

• 50,0%Доби стап од властите3

Гласаа 6 корисници. 21 корисник се воздржа.

Извор: www.habr.com