सुरक्षा उपकरणको रूपमा स्प्याम

मेरो एउटा बिचार छसंसारका 80% इमेलहरू स्प्याम हुन्। त्यो हो, इमेल सन्देशहरू जुन प्राप्तकर्तालाई आवश्यक पर्दैन (र यो दुखद छ)। तर, यदि यो पर्याप्त थिएन भने, स्प्याम बीचमा प्राय: दुर्भावनापूर्ण उद्देश्यका लागि पठाइएको पत्रहरू छन्: उदाहरणका लागि, डेटा चोरी वा मेटाउन, वा जबरजस्ती।

KDPV:

हामीलाई थाहा छ, कम्प्यूटर प्रणालीहरूलाई वास्तवमा हानि पुर्‍याउनको लागि पत्रको लागि, प्रापकलाई पत्र पठाउनु मात्र धेरै अवस्थामा पर्याप्त हुँदैन। एक "सहयोग गर्न झुकाव विपक्षी" आवश्यक छ, अर्थात्। प्रयोगकर्ताले स्वतन्त्र रूपमा कार्यहरू गर्नुपर्दछ जसले आक्रमणकारीको योजना कार्यान्वयन गर्न नेतृत्व गर्दछ।

सामान्यतया, यस्तो कार्य भनेको पत्रमा फाइल संलग्न "खोल्नु" हो, त्यो हो, प्रयोगकर्ताको अपरेटिङ सिस्टम भित्र सम्बन्धित प्रोसेसर प्रोग्रामद्वारा म्यानुअल रूपमा फाइलको प्रशोधन सुरु गर्दै।

अझ दुःखको कुरा के हो भने एक विपक्षी-सहायक दुर्लभ पक्षी होइन, र हाम्रो स्प्यामर-आक्रमणकर्ताले उहाँमा राम्रोसँग भरोसा गर्न सक्छ।

र यो निम्त्याउँछ

छोटकरीमा, हाम्रो एकाउन्टेन्टले खाता खोल्छ, र यो खाता पनि होइन, तर भाइरस हो।

खराब इमेलहरू, अवश्य पनि, महत्त्वपूर्ण भिन्नताहरू छन्। तर प्रयोगकर्ताहरूको ध्यान र जागरूकतामा भर पर्नु नराम्रो विचार हो। "यसलाई नखोल्नुहोस्" भन्ने विषयवस्तुमा भएका साहसी कन्सर्टहरू पनि आतिशबाजी र सामान्य निर्देशकको एकल स्वर प्रदर्शन (रचना "पोलिमर") द्वारा अन्ततः कार्यालय कर्मचारीको मेमोरीबाट मेटाइन्छ।

निस्सन्देह, राम्रोसँग कन्फिगर गरिएका प्रणालीहरूले हामीलाई यी धेरै आक्रमणहरूबाट जोगाउनेछन्। तर मुख्य शब्द अझै पनि "बहुमतबाट" हो। कसैले XNUMX% ग्यारेन्टी दिनेछैन; र यदि यो प्रयोगकर्ताको लागि आउँदछ, तब यसलाई बलियो बनाउनु, प्रणालीको सबैभन्दा कमजोर बिन्दु मध्ये एकको रूपमा, राम्रो कुरा हो।

प्रविधि र सामाजिक ईन्जिनियरिङ् एक साथ जान्छ जब यो कम्प्युटर खराबी को लागी आउँछ। आक्रमणकारीले प्रयोगकर्ताले बिना शर्त विश्वास गर्ने व्यक्ति भएको ढोंग गर्न गाह्रो छ भनेर महसुस गर्छ, र त्यसैले अन्य रणनीतिहरू प्रयोग गर्न बाध्य हुन्छ: धम्की दिने, जबरजस्ती गर्ने, मान्यता प्राप्त अधिकारीहरूको नक्कल गर्ने र/वा सम्बन्धित झूटा नामहरू प्रयोग गर्ने - उदाहरणका लागि, को तर्फबाट पत्रहरू पठाउने। सरकारी एजेन्सीहरू र ठूला कम्पनीहरू।

र, पुरातनहरूले हामीलाई सिकाउँछन्: यदि हामीले जित्न सक्दैनौं भने, हामीले नेतृत्व गर्नुपर्छ। वास्तवमा, हामी किन स्प्यामरहरू भन्दा खराब छौं? हो, हामी धेरै राम्रो छौं! र हामीसँग थप अवसरहरू छन्। र कार्य आफैलाई सबैभन्दा न्यूनतम प्रोग्रामिङ कौशल चाहिन्छ र व्यावहारिक रूपमा अवस्थित प्रणालीहरूलाई असर गर्दैन।

अस्वीकरण: लेखक स्प्यामर होइन, स्प्यामर लेखक होइन। लेखक मात्र र विशेष रूपमा राम्रो पक्षमा छन्।

कार्य धेरै सरल छ:

हामी आफैं हाम्रा प्रयोगकर्ताहरूलाई दुर्भावनापूर्ण देखिने पत्रहरू पठाउनेछौं। यी पत्रहरूको संलग्नकहरूमा हामी कागजातहरू संलग्न गर्नेछौं जहाँ हामी ठूला अक्षरहरूमा लेख्नेछौं "यस्ता अक्षरहरूबाट कागजातहरू नखोल्नुहोस्। थप सजग र होसियार हुनुहोस्।"

तसर्थ, हाम्रो कार्य निम्नानुसार छ: अवस्था:

अवस्था १. अक्षर फरक हुनुपर्छ। यदि हामीले हरेक पटक सबैलाई एउटै पत्र पठायौं भने, यो बैठकहरूमा सामान्य रिमाइन्डरहरू भन्दा फरक हुनेछैन, जसमा प्रयोगकर्ताहरू कडा प्रतिरक्षा हुन्छन्। हामीले सिक्नको लागि जिम्मेवार प्रयोगकर्ताको प्रणालीलाई उत्तेजित गर्नुपर्छ। यसबाट निम्न सर्तहरू पछ्याउँछन्:

अवस्था १. अक्षरहरू वास्तविक हुनुपर्छ। मीट कम्पनी LLP वा बराक ओबामाबाट पत्रहरू पठाउन सम्भव छ, तर प्रभावकारी छैन। यसले संस्था र निकायहरूको वास्तविक जीवन (र फरक!) नामहरू प्रयोग गर्न अर्थपूर्ण हुन्छ;

अवस्था १... पनि यो महत्त्वपूर्ण छ कि अक्षरहरू अलि अनौठो देखिन्छन्। प्रयोगकर्तामा शंका जगाउन र मस्तिष्कमा सिकाइ प्रणाली सक्रिय गर्न तिनीहरू केही हदसम्म शंकास्पद हुनुपर्छ;

अवस्था १। र यो सबै संग अक्षरहरूले ध्यान आकर्षित र उत्तेजित गर्नुपर्छ। ठिक छ, यहाँ सबै कुरा सरल छ, हामीले केहि पनि आविष्कार गर्न आवश्यक छैन: स्प्यामरहरूले पहिले नै हाम्रो लागि सबै काम गरिसकेका छन्। "जरिवाना", "अदालतका निर्णयहरू" र एट्याचमेन्टहरूमा "कागजातहरू", "जफत", "पुनर्गणना", "पेनिस" विषय र धेरै शब्दहरू "अर्जेन्ट", "तुरुन्त", "बाध्यकारी", "भुक्तानी" मा। पाठ - र चाल झोला मा छ।

यो जादुई सेट लागू गर्न, तपाईंलाई न्यूनतम प्रोग्रामिङ कौशल र एक बोरिङ साँझ आवश्यक हुनेछ। लेखकले Python 3 (किनभने यो अभ्यास गर्न आवश्यक थियो) र JS (ब्राउजर कन्सोलबाट सीधै डाटा सङ्कलन गर्न) प्रयोग गर्नुभयो। तर धेरैजसो कोडहरू नेटिभ OS उपकरणहरू (bash, cmd) प्रयोग गरेर सजिलै कार्यान्वयन गर्न सकिन्छ, तपाईंले भर्खरै सङ्केतनहरूसँग संघर्ष गर्नुपर्छ।

निष्पक्ष हुनको लागि, यो ध्यान दिनुपर्छ कि विचार आफै लेखकसँग सम्बन्धित छैन, तर एउटा ठूलो अन्तर्राष्ट्रिय कम्पनीबाट लिइएको थियो। तर, यो विचार यति सतही छ कि, सुन्नेबित्तिकै, लेखक, "मैले पहिले किन गरेन" भनेर चिच्याएर यसलाई कार्यान्वयन गर्न हतारियो।

त्यसोभए, सबै भन्दा पहिले, हामीलाई भागहरू चाहिन्छ जसबाट हामी एक पत्र रचना गर्नेछौं। बाट क्षेत्रबाट सुरु गरौं - जसले हाम्रा डरपोक प्रयोगकर्ताहरूलाई धम्की दिनेछ। ठीक छ, जो: अवश्य पनि, बैंकहरू, कर निरीक्षकहरू, अदालतहरू र सबै प्रकारका अनौंठो LLCहरू। एकै समयमा, तपाईंले भविष्यको स्वत: प्रतिस्थापनको लागि टेम्प्लेटहरू थप्न सक्नुहुन्छ, जस्तै PAO CmpNmF। txt बाट हेर्नुहोस्

अब हामीलाई वास्तवमा नामहरू चाहिन्छ। LLC Romashka र भेक्टर, साथै अन्तहीन दोहोर्याइएको "मस्को अदालत" आत्माहरूमा प्रतिक्रिया जगाउन सम्भव छैन।

सौभाग्य देखि, इन्टरनेटले हामीलाई जानकारी प्राप्त गर्न अद्भुत अवसरहरू दिन्छ। उदाहरणका लागि, रूसी संघ को सक्रिय अदालत को सूची तपाईले साधारण JavaScript कमाण्ड सिधै ब्राउजर कन्सोलमा कोडको साथ प्राप्त गर्न सक्नुहुन्छ:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

यस तरिकाले तपाइँ चाँडै नै हाम्रो कार्यहरूको लागि उत्कृष्ट आधार सङ्कलन गर्न सक्नुहुन्छ (विशेष गरी लेखकले तपाइँको लागि यो पहिले नै गरिसकेका छन् :) हामी यसलाई सादा पाठमा बचत गर्नेछौं, यस्तो कार्यको लागि ओभरकिल डाटाबेस। परियोजनाले BOM सँग UTF-8 एन्कोडिङ प्रयोग गर्दछ, सबैभन्दा विशिष्ट क्यारेक्टरहरू प्रयोग गर्ने अवस्थामा। txt फाइलहरू सम्बन्धित नामहरू हेर्नुहोस्।

अर्को, हामीले प्रेषकको सही (मानक, तर आवश्यक रूपमा अवस्थित छैन) इमेल ठेगाना उत्पन्न गर्न आवश्यक छ ताकि हाम्रो पत्र सही रूपमा प्रदर्शित होस् र सही रूपमा फर्वार्ड गरियोस्। केही नामहरूका लागि लेखकले निश्चित डोमेनहरू प्रयोग गरे, अरूहरूका लागि - ट्रान्सलिटेरेसन लाइब्रेरी प्रयोग गरेर नामबाट स्वत: जेनेरेसन, भेक्टर LLC जस्तै -> [ईमेल सुरक्षित]। बक्सको नाम कोडको सूचीबाट लिइएको हो र यो पनि विस्मयलाई प्रेरित गर्ने उद्देश्यले गरिएको हो: "vzyskanie", "shtraf", "dolg", 'alarm' र अन्य "zapros"।

अब - पत्र को विषय।

विषय निश्चित रूपमा ध्यान आकर्षित गर्नुपर्छ, अन्यथा पत्र अनपेक्षित हुनेछ। तपाइँको भित्री लेखाकार स्क्यानर खोल्नुहोस् र सबै कुरा काम गर्नेछ: "खाता(हरू) बन्द गर्दै (CmpNm)", "प्रमुख लेखापाल (CmpNm)", "आवश्यकता (का लागि CmpNm)" "तुरुन्तै भुक्तान गर्नुहोस् (!!!)" र अन्य मजाकहरू।
subj.txt हेर्नुहोस्। स्वादमा थप्नुहोस्, मिश्रण गर्नुहोस्, हल्ला नगर्नुहोस्।

पत्रको पाठ अलि अनौठो हुनुपर्छ। हामीले पहिले नै प्रयोगकर्ताको ध्यान आकर्षित गरिसकेका छौं, अब हाम्रो कार्य शंका जगाउने हो। त्यसकारण, यस बिन्दुमा प्रयास गर्नुको कुनै अर्थ छैन। स्प्यामरहरूबाट धम्कीपूर्ण वाक्यांशहरू लिनुहोस् र तिनीहरूलाई मनमानी रूपमा जोड्नुहोस्; शतप्रतिशत प्रामाणिकताले मात्र हामीलाई बाधा पुर्‍याउँछ। यो जस्तै बकवास हुनेछ:

(важная) Информация (ООО "ТЕСТ") По счёту в порядке судебного разбирательства
откройте документы во вложении
постановление во вложении

msg.txt हेर्नुहोस्। थपहरू स्वागत छ।

र अन्तमा, लगानी। परियोजनाले हाल 3 प्रकारका संलग्नकहरू प्रदान गर्दछ: pdf, doc, docx। फाइलहरू सामग्री परिवर्तन नगरी नमूनाहरूबाट प्रतिलिपि गरिएका छन्, संलग्न फाइललाई सूचीबाट नाम दिइएको छ (“डिक्री”, “जजमेन्ट”, इत्यादि, flnms.txt हेर्नुहोस्)। पहिलो दुई प्रकारका लागि, फाइलको अन्त्यमा शून्य थपेर आकार अनियमित रूपमा उत्पन्न हुन्छ। यसले docx सँग काम गर्दैन (यद्यपि Word रिकभरी प्रक्रिया पछि फाइल खुल्छ; र LibreOffice, उदाहरणका लागि, कसम नलिइकन docx फाइलहरू खोल्छ, जसमा आर्चीभर इन्टरफेस मार्फत तेस्रो-पक्ष फाइलहरू थपिएका छन्)।

र हामीले यो चमत्कार पाउँछौं:

तपाईं पठाउन सक्नुहुन्छ:

gen_msg.py [email protected]

कोड, अवश्य पनि, Github मा छ

वास्तवमा, यो सबै हो। एक घण्टाको लागि केहि गर्नुहोस्, तर त्यहाँ लाभ हुनेछ ... र त्यहाँ लाभ हुनेछ। सिद्धान्त सुक्खा छ, तर जीवनको रूख हरियो हरियो बढ्छ - व्याख्याहरू पुग्दैनन्, रिमाइन्डरहरू बिर्सिन्छन्, र मानिसहरूले अभ्यासबाट मात्र सीपहरू हासिल गर्छन्। र पछि ब्याकअपबाट सबै कुरा पुनर्स्थापना गर्नु भन्दा शिक्षक हुनु हाम्रो लागि राम्रो छ, हैन?

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

के तपाईंले आफ्नो प्रयोगकर्ताहरूमा प्रयास गर्नुभयो? नतिजा कस्तो छ?

• 0,0%कसैले यसलाई किनेन, तिनीहरूले बिना प्रश्न 0 मेटाए

• 0,0%केही संदिग्ध इमेलहरू रिपोर्ट गरियो; संलग्नकहरू खोलिएनन्0

• 50,0%केही खुल्ला संलग्नकहरू (म तपाइँलाई कमेन्टमा बताउछु के भयो) 3

• 50,0%अधिकारीहरुबाट एक लठ्ठी प्राप्त

6 प्रयोगकर्ताहरूले मतदान गरे। १ प्रयोगकर्ता रोकिए।

स्रोत: www.habr.com