संरक्षण साधन म्हणून स्पॅम

माझे एक मत आहेकी जगातील 80% ईमेल स्पॅम आहेत. म्हणजेच, प्राप्तकर्त्याला अजिबात आवश्यक नसलेले ईमेल संदेश (आणि हे दुःखद आहे). परंतु, हे पुरेसे नसल्याप्रमाणे, स्पॅममध्ये बर्‍याचदा दुर्भावनापूर्ण हेतूंसाठी पत्रे पाठविली जातात: उदाहरणार्थ, डेटा चोरणे किंवा हटवणे किंवा खंडणी करणे.

KDPV:

आपल्याला माहित आहे की, संगणक प्रणालीला खरोखर हानी पोहोचवण्याच्या पत्रासाठी, बहुतेक प्रकरणांमध्ये फक्त प्राप्तकर्त्याला पत्र वितरित करणे पुरेसे नाही. "सहकार करण्यास प्रवृत्त विरोधक" आवश्यक आहे, उदा. वापरकर्त्याने स्वतंत्रपणे अशा क्रिया केल्या पाहिजेत ज्यामुळे आक्रमणकर्त्याच्या योजनेची अंमलबजावणी होईल.

सामान्यतः, अशी क्रिया म्हणजे पत्राशी संलग्न फाइल "उघडणे" आहे, म्हणजेच वापरकर्त्याच्या ऑपरेटिंग सिस्टममधील संबंधित प्रोसेसर प्रोग्रामद्वारे फाइलची प्रक्रिया व्यक्तिचलितपणे सुरू करणे.

सर्वात दुःखाची गोष्ट म्हणजे विरोधक-सहाय्यक हा दुर्मिळ पक्षी नाही आणि आमचा स्पॅमर-हल्ला करणारा त्याच्यावर विश्वास ठेवू शकतो.

आणि हे ठरतो

थोडक्यात, आमचा लेखापाल एक खाते उघडतो आणि ते अजिबात खाते नसून व्हायरस आहे.

दुर्भावनापूर्ण ईमेल, अर्थातच, महत्त्वाचे फरक आहेत. परंतु वापरकर्त्यांच्या सतर्कतेवर आणि जागरूकतेवर अवलंबून राहणे ही वाईट कल्पना आहे. "हे उघडू नका" या थीमवर फटाके आणि जनरल डायरेक्टर ("पॉलिमर्स" रचना) च्या एकल गायन कामगिरीसह धिटाईच्या मैफिली देखील शेवटी ऑफिस कर्मचार्‍यांच्या स्मरणातून पुसल्या जातात.

अर्थात, चांगल्या प्रकारे कॉन्फिगर केलेल्या सिस्टम यापैकी बहुतेक हल्ल्यांपासून आपले संरक्षण करतील. पण मुख्य शब्द अजूनही "बहुसंख्यांकडून" आहे. XNUMX% हमी कोणीही देणार नाही; आणि जर ते वापरकर्त्याकडे आले तर, सिस्टमच्या सर्वात कमकुवत बिंदूंपैकी एक म्हणून ते मजबूत करणे ही चांगली गोष्ट आहे.

जेव्हा संगणकाच्या गैरव्यवहाराचा प्रश्न येतो तेव्हा तंत्रज्ञान आणि सामाजिक अभियांत्रिकी हातात हात घालून जातात. हल्लेखोराला हे समजते की वापरकर्ता बिनशर्त विश्वास ठेवतो अशी एखादी व्यक्ती असल्याचे भासवणे कठीण आहे आणि म्हणून त्याला इतर युक्त्या वापरण्यास भाग पाडले जाते: धमकावणे, जबरदस्ती, मान्यताप्राप्त अधिकार्यांचे अनुकरण करणे आणि/किंवा संबंधित खोट्या नावांचा वापर करणे - उदाहरणार्थ, च्या वतीने पत्रे पाठवणे सरकारी संस्था आणि मोठ्या कंपन्या.

आणि, जसे प्राचीन आम्हाला शिकवतात: जर आपण जिंकू शकत नाही, तर आपण नेतृत्व केले पाहिजे. खरोखर, आम्ही स्पॅमरपेक्षा वाईट का आहोत? होय, आम्ही बरेच चांगले आहोत! आणि आमच्याकडे अधिक संधी आहेत. आणि कार्यासाठी स्वतःच सर्वात कमी प्रोग्रामिंग कौशल्ये आवश्यक असतील आणि विद्यमान प्रणालींवर व्यावहारिकपणे परिणाम होणार नाही.

अस्वीकरण: लेखक स्पॅमर नाही, स्पॅमर लेखक नाही. लेखक केवळ आणि केवळ चांगल्याच्या बाजूने आहे.

कार्य अगदी सोपे आहे:

आम्ही स्वतः आमच्या वापरकर्त्यांना दुर्भावनापूर्ण वाटणारी पत्रे पाठवू. या पत्रांच्या संलग्नकांमध्ये आम्ही कागदपत्रे जोडू जिथे आम्ही मोठ्या अक्षरात लिहू “अशा पत्रांमधून कागदपत्रे उघडू नका. अधिक सावध आणि सावध रहा."

अशा प्रकारे, आमचे कार्य खालीलप्रमाणे आहे: अटी:

अट १. अक्षरे वेगळी असावीत. जर आम्ही प्रत्येक वेळी प्रत्येकाला समान पत्र पाठवले, तर हे मीटिंगमधील सामान्य स्मरणपत्रांपेक्षा वेगळे असणार नाही, ज्यासाठी वापरकर्ते जोरदार प्रतिकार करतात. आम्ही शिकण्यासाठी जबाबदार असलेल्या वापरकर्त्याच्या सिस्टमला उत्तेजित केले पाहिजे. यातून खालील अटी पाळल्या जातात:

अट १. अक्षरे असली पाहिजेत. मीट कंपनी एलएलपी किंवा बराक ओबामा यांची पत्रे पाठवणे शक्य आहे, परंतु कुचकामी. संस्था आणि संस्थांची वास्तविक (आणि वेगळी!) नावे वापरण्यात अर्थ आहे;

अट १. तसेच अक्षरे थोडी विचित्र दिसणे महत्त्वाचे आहे. वापरकर्त्यामध्ये संशय जागृत करण्यासाठी आणि मेंदूतील शिक्षण प्रणाली सक्रिय करण्यासाठी ते काहीसे संशयास्पद असले पाहिजेत;

अट १. आणि या सर्वांसह अक्षरांनी लक्ष वेधले पाहिजे आणि चिथावणी दिली पाहिजे. ठीक आहे, येथे सर्वकाही सोपे आहे, आम्हाला काहीही शोधण्याची आवश्यकता नाही: स्पॅमर्सनी आमच्यासाठी आधीच सर्वकाही केले आहे. “दंड”, “न्यायालयाचे निर्णय” आणि अगदी संलग्नकांमध्ये फक्त “कागदपत्रे”, “जप्त”, “पुनर्गणना”, “पेनी” या विषयात आणि बरेच शब्द “अर्जंट”, “तात्काळ”, “बाध्यदार”, “पे” मध्ये मजकूर - आणि युक्ती बॅगमध्ये आहे.

या जादुई संचाची अंमलबजावणी करण्यासाठी, आपल्याला किमान प्रोग्रामिंग कौशल्ये आणि कंटाळवाणे संध्याकाळ आवश्यक असेल. लेखकाने Python 3 (कारण सराव करणे आवश्यक होते) आणि JS (थेट ब्राउझर कन्सोलवरून डेटा गोळा करण्यासाठी) वापरले. परंतु बहुतेक कोड नेटिव्ह OS टूल्स (bash, cmd) वापरून सहजपणे लागू केले जाऊ शकतात, तुम्हाला फक्त एन्कोडिंगसह संघर्ष करावा लागेल.

प्रामाणिकपणे, हे लक्षात घ्यावे की कल्पना स्वतः लेखकाची नाही, परंतु एका मोठ्या आंतरराष्ट्रीय कंपनीकडून उचलली गेली होती. तथापि, ही कल्पना इतकी वरवरची आहे की, ती ऐकताच, लेखकाने, “मी हे आधी का केले नाही” असे ओरडून ते अंमलात आणण्यासाठी धाव घेतली.

तर, सर्व प्रथम, आपल्याला काही भाग आवश्यक आहेत ज्यातून आपण एक अक्षर तयार करू. चला फ्रॉम फील्डसह प्रारंभ करूया - आमच्या डरपोक वापरकर्त्यांना कोण धमकावेल. बरं, कोण: अर्थातच, बँका, कर निरीक्षक, न्यायालये आणि सर्व प्रकारच्या विचित्र एलएलसी. त्याच वेळी, तुम्ही भविष्यातील स्वयं-प्रतिस्थापनासाठी टेम्पलेट्स जोडू शकता, जसे की PAO CmpNmF. from.txt पहा

आता आपल्याला खरे तर नावे हवी आहेत. एलएलसी रोमाश्का आणि वेक्टर, तसेच सतत पुनरावृत्ती होणारे “मॉस्को कोर्ट” आत्म्यांमध्ये प्रतिसाद देण्याची शक्यता नाही.

सुदैवाने, इंटरनेट आपल्याला माहिती मिळविण्यासाठी आश्चर्यकारक संधी देते. उदाहरणार्थ, रशियन फेडरेशनच्या सक्रिय न्यायालयांची यादी तुम्ही थेट ब्राउझर कन्सोलमध्ये एक साधी JavaScript कमांड मिळवू शकता जसे की:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

अशा प्रकारे तुम्ही आमच्या कार्यांसाठी त्वरीत एक उत्कृष्ट आधार गोळा करू शकता (विशेषत: लेखकाने तुमच्यासाठी हे आधीच केले आहे :) आम्ही ते साध्या मजकुरात जतन करू, अशा कार्यासाठी एक ओव्हरकिल डेटाबेस. प्रकल्प सर्वात विशिष्ट वर्ण वापरण्याच्या बाबतीत, BOM सह UTF-8 एन्कोडिंग वापरतो. संबंधित नावांसह txt फाइल पहा.

पुढे, आम्हाला प्रेषकाचा योग्य (मानक, परंतु विद्यमान नसलेला) ईमेल पत्ता तयार करणे आवश्यक आहे जेणेकरून आमचे पत्र योग्यरित्या प्रदर्शित केले जाईल आणि योग्यरित्या अग्रेषित केले जाईल. काही नावांसाठी लेखकाने निश्चित डोमेन वापरले, इतरांसाठी - लिप्यंतरण लायब्ररी वापरून नावावरून स्वयं-निर्मिती, Vector LLC सारखे काहीतरी -> [ईमेल संरक्षित]. बॉक्सचे नाव कोडमधील सूचीमधून घेतले आहे आणि ते आश्चर्यचकित करण्यासाठी देखील आहे: “vzyskanie”, “shtraf”, “dolog”, ‘alarm’ आणि इतर “zapros”.

आता - पत्राचा विषय.

विषय निश्चितपणे लक्ष वेधून घेणे आवश्यक आहे, अन्यथा पत्र लक्ष न दिला गेलेला जाईल. तुमचा अंतर्गत अकाउंटंट स्केरर सोडा आणि सर्वकाही कार्य करेल: “खाते बंद करणे (CmpNm)", "मुख्य लेखापाल (CmpNm), "आवश्यकता (साठी CmpNm)" "लगेच पैसे द्या (!!!)" आणि इतर खोड्या.
subj.txt पहा. चवीनुसार जोडा, मिसळा, शेक करू नका.

पत्राचा मजकूर काहीसा विचित्र असावा. आम्ही आधीच वापरकर्त्याचे लक्ष वेधले आहे, आता आमचे कार्य संशय जागृत करणे आहे. म्हणून, या टप्प्यावर प्रयत्न करण्यात काहीच अर्थ नाही. स्पॅमर्सकडून धमकावणारी वाक्ये घेऊ आणि त्यांना अनियंत्रितपणे एकत्र करू या; शंभर टक्के सत्यता केवळ आपल्याला अडथळा आणेल. हे मूर्खपणाचे ठरेल:

(важная) Информация (ООО "ТЕСТ") По счёту в порядке судебного разбирательства
откройте документы во вложении
постановление во вложении

msg.txt पहा. जोडण्यांचे स्वागत आहे.

आणि शेवटी, गुंतवणूक. प्रकल्प सध्या 3 प्रकारचे संलग्नक प्रदान करते: pdf, doc, docx. फायली सामग्री न बदलता नमुन्यांमधून कॉपी केल्या जातात, संलग्नक फाइलला सूचीमधून नाव दिले जाते (“डिक्री”, “जजमेंट” इ., flnms.txt पहा). पहिल्या दोन प्रकारांसाठी, फाइलच्या शेवटी शून्य जोडून यादृच्छिकपणे आकार तयार केला जातो. हे docx सह कार्य करत नाही (जरी Word पुनर्प्राप्ती प्रक्रियेनंतर फाइल उघडते; आणि LibreOffice, उदाहरणार्थ, शपथ न घेता docx फाइल्स उघडते, ज्यामध्ये आर्चीव्हर इंटरफेसद्वारे तृतीय-पक्ष फाइल्स जोडल्या गेल्या आहेत).

आणि आम्हाला हा चमत्कार मिळतो:

तुम्ही पाठवू शकता:

gen_msg.py [email protected]

कोड, अर्थातच, Github वर आहे

वास्तविक, ते सर्व आहे. तासाभरासाठी काहीतरी कराल, पण फायदा होईल... आणि फायदा होईल. कारण सिद्धांत कोरडा आहे, परंतु जीवनाचे झाड हिरवेगार वाढते - स्पष्टीकरण पोहोचत नाही, स्मरणपत्रे विसरली जातात आणि लोक केवळ सरावाने कौशल्ये मिळवतात. आणि नंतर बॅकअपमधून सर्वकाही पुनर्संचयित करण्यापेक्षा आपल्यासाठी शिक्षक असणे चांगले आहे, बरोबर?

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्ही तुमच्या वापरकर्त्यांवर प्रयत्न केला आहे का? परिणाम कसे आहेत?

• 0,0%कोणीही ते विकत घेतले नाही, त्यांनी ते प्रश्नाविना हटवले

• 0,0%काही संशयास्पद ईमेल नोंदवले आहेत; संलग्नक उघडले गेले नाहीत0

• 50,0%काही उघडलेल्या संलग्नक (पुढे काय झाले ते मी तुम्हाला टिप्पण्यांमध्ये सांगेन) 3

• 50,0%अधिकाऱ्यांकडून काठी मिळाली

6 वापरकर्त्यांनी मतदान केले. 21 वापरकर्ता दूर राहिला.

स्त्रोत: www.habr.com