{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam som et verkt\u00f8y for beskyttelse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Det er en mening<\/a><\/noindex>, at 80% af e-mails i verden er spam. Det vil sige, e-mails som modtageren slet ikke har brug for (og det er trist). Men, som om det ikke var nok, er der ofte ogs\u00e5 skadelig e-mail blandt spam: for eksempel til tyveri eller sletning af data, eller afpresning.<\/p>\n

KDPV:<\/p>\n

\"Spam
\n
\nSom vi ved, er det ikke nok, at en e-mail blot bliver leveret til modtageren for at kunne skade computersystemer. Der kr\u00e6ves en 'modpart, der er tilb\u00f8jelig til samarbejde', dvs. brugeren skal selv udf\u00f8re handlinger, som f\u00f8rer til gennemf\u00f8relsen af angriberens plan.
\n<\/a><\/noindex>
\nSom regel er den handling at '\u00e5bne' en vedh\u00e6ftet fil til e-mailen, det vil sige manuel aktivering af filen gennem det tilsvarende behandlingsprogram i brugerens operativsystem.<\/p>\n

Endnu mere trist er det, at modparten \u2013 hj\u00e6lperen \u2013 er en ganske almindelig fugl, og vores spammer-angriber kan helt sikkert regne med en. <\/p>\n

Og det f\u00f8rer til<\/b>
\n \"Spam<\/p>\n

\nFor at sige det kort, \u00e5bner vores regnskabsmedarbejder en konto, men det er slet ikke en konto, men et virus.<\/p>\n

Ondsindede e-mails har naturligvis vigtige forskelle. Men at h\u00e5be p\u00e5 brugernes opm\u00e6rksomhed og bevidsthed er en d\u00e5rlig id\u00e9. Selv de mest inspirerende koncerter om 'ikke \u00e5bne s\u00e5danne' med fyrv\u00e6rkeri og en solistoptr\u00e6den fra CEO (kompositionen 'Polymerer') forsvinder med tiden fra kontorarbejderens hukommelse.<\/p>\n

Selvf\u00f8lgelig vil velkonfigurerede systemer beskytte os mod de fleste af s\u00e5danne angreb. Men n\u00f8gleordet er stadig 'de fleste'. Ingen giver 100% garanti; og n\u00e5r det kommer til brugerens handlinger, s\u00e5 er det en god ting at styrke dem, som en af de svageste steder i systemet.<\/p>\n

I sp\u00f8rgsm\u00e5let om computerkriminalitet g\u00e5r teknologi og social manipulation h\u00e5nd i h\u00e5nd. Angriberen indser, at det er sv\u00e6rt at udgive sig for en, som brugeren ubetinget stoler p\u00e5, og derfor er de tvunget til at bruge andre taktikker: trusler, tvang, imitere anerkendte autoriteter og\/eller bruge relevante falske navne \u2013 for eksempel at sende e-mails fra myndigheder og store virksomheder.<\/p>\n

Og, som de gamle l\u00e6rer oss: hvis vi ikke kan vinne, m\u00e5 vi lede. Faktisk, hva er vi d\u00e5rligere enn spammerne? Vi er mye bedre! Og vi har flere muligheter. Opgaven vil kreve minimale programmeringsferdigheter og vil praktisk talt ikke ber\u00f8re eksisterende systemer.<\/p>\n

Ansvarsfraskrivelse: forfatteren er ikke en spammer, spammer er ikke forfatteren. Forfatteren er kun p\u00e5 godt siders side.<\/p><\/blockquote>\n

Oppgaven er veldig enkel: <\/p>\n

vi skal selv sende e-poster til brukerne v\u00e5re som ligner p\u00e5 ondsinnede. I vedleggene til disse e-postene vil vi legge ved dokumenter hvor vi i store bokstaver skriver \"IKKE \u00c5PN DISSE DOKUMENTENE FRA SLIKE E-POSER. V\u00e6r oppmerksom og forsiktig\".<\/p>\n

Slik sett har vi f\u00f8lgende betingelser<\/b>:<\/p>\n

Betingelse 1<\/b>. E-postene m\u00e5 v\u00e6re forskjellige<\/b>. Hvis vi sender ut det samme brevet til alle hver gang, vil det ikke v\u00e6re annerledes enn vanlige p\u00e5minnelser p\u00e5 m\u00f8ter, som brukerne har en sterk immunitet mot. Vi m\u00e5 stimulere brukerens l\u00e6ringssystem. Herav f\u00f8lger f\u00f8lgende betingelser:<\/p>\n

Betingelse 2<\/b>. E-postene m\u00e5 se ut som ekte<\/b>. \u00c5 sende e-poster fra TOV \"Kj\u00f8tt-selskap\" eller Barack Obama er mulig, men ineffektivt. Det gir mening \u00e5 bruke faktisk eksisterende (og forskjellige!) organisasjonsnavn og myndigheter;<\/p>\n

Betingelse 3<\/b>. Ogs\u00e5 det er viktig at e-postene ser litt merkelige ut<\/b>. De m\u00e5 v\u00e6re noe tvilsomme for \u00e5 vekke mistenksomhet og aktivere l\u00e6ringssystemet i hjernen;<\/p>\n

Betingelse 4<\/b>. Og samtidig e-postene m\u00e5 fange oppmerksomheten og provosere<\/b>. Vel, her er det enkelt, vi trenger ikke engang \u00e5 finne p\u00e5 noe: spammerne har allerede gjort alt for oss. \"B\u00f8ter\", \"Rettsavgj\u00f8relser\" og bare \"Dokumenter\" i vedlegg, \"Konsekvenser\", \"Omregninger\", \"Renter\" i emnet og mange ord som \"Haster\", \"Umiddelbart\", \"Forpliktet\", \"Betal\" i teksten \u2013 og saken er klar.<\/p>\n

For \u00e5 implementere dette magiske settet vil det kreve minimale programmeringsferdigheter og en kjedelig kveld. Forfatteren brukte Python 3 (fordi han m\u00e5tte \u00f8ve) og JS (for \u00e5 samle inn data, direkte fra nettleserkonsollen). Men det meste av koden er lett \u00e5 implementere med native verkt\u00f8y i OS (bash, cmd), bare v\u00e6r forberedt p\u00e5 mye problemer med kodinger.<\/p>\n

For fairness, it should be noted that the idea does not belong to the author, but was borrowed from a large international company. Nevertheless, the idea is so obvious that, upon hearing it, the author jumped to implement it with cries of 'Why didn\u2019t I think of this earlier?'<\/p>\n

So, first of all, we need the components to compose our letter. Let's start with the From field \u2013 who will be threatening our timid users. Well, who: of course, banks, tax authorities, courts and all sorts of strange LLCs. You can also add templates for future auto-filling, like JSC. CmpNmF<\/code>. See from.txt<\/p>\n

Now we need, in fact, the names. LLC Daisy and Vector, as well as infinitely repeated ones like 'Moscow Court' are unlikely to resonate in people's hearts.<\/p>\n

Fortunately, the internet provides us with amazing opportunities for gathering information. For example, a list of functioning courts in the Russian Federation<\/a><\/noindex> can be obtained with a simple command in JavaScript directly in the browser console, like:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText);}<\/code><\/pre>\n
\nThis way, you can quickly compile an excellent database for our tasks (especially since the author has already done this for you \ud83d\ude42 ). We will save it in Plain text; a database is overkill for this task. The project uses UTF-8 encoding with BOM, in case of using the most specific characters. See the txt files with the corresponding names.<\/p>\n
Deretter m\u00e5 vi generere en korrekt (i henhold til standarden, men ikke n\u00f8dvendigvis eksisterende) e-postadresse for avsenderen, slik at brevet v\u00e5rt vises korrekt og kan videresendes. For noen av navnene har forfatteren brukt faste domener, for andre - autogenerering fra navnet med bruk av et transkripsjonsbibliotek, noe som ligner p\u00e5 \u041e\u041e\u041e \u00ab\u0412\u0435\u043a\u0442\u043e\u0440\u00bb -> warning@ooovektor.ru. Navnet til boksen tas fra listen i koden og er ogs\u00e5 ment \u00e5 inspirere respekt: \u00abvzyskanie\u00bb, \u00abshtraf\u00bb, \u00abdolg\u00bb, 'alarm' og andre \u00abzapros\u00bb.<\/p>\n
Now \u2013 the subject of the letter.<\/p>\n
The subject must definitely grab attention; otherwise, the letter will go unnoticed. Let your inner accountant-fear monger run wild, and everything will work out: 'Closure of account(s) (CmpNm<\/code>)', 'To the Chief Accountant (CmpNm<\/code>)', 'Demand (for CmpNm<\/code>)' 'Pay immediately (!!!)' and other pranks. 
\nSee subj.txt. Add to taste, mix, do not shake.<\/p>\n
E-postmeldingen m\u00e5 v\u00e6re litt merkelig. Vi har allerede fanget brukerens oppmerksomhet, s\u00e5 n\u00e5 er v\u00e5rt m\u00e5l \u00e5 skape mistanker. Derfor er det helt un\u00f8dvendig \u00e5 v\u00e6re forsiktig her. La oss ta truende fraser fra spammerne og kombinere dem vilk\u00e5rlig, 100% troverdighet vil bare hindre oss. Det vil bli noe slikt:<\/p>\n
(viktig) Informasjon (AS "TEST") Om regningen i forbindelse med rettssaken 
\n\u00e5pne dokumentene i vedlegget 
\nvedtaket i vedlegget<\/code><\/p><\/blockquote>\n
\nSe msg.txt. Tillegg er velkommen.<\/p>\n
Og til slutt, vedlegget. Prosjektet omfatter for \u00f8yeblikket 3 typer vedlegg: pdf, doc, docx. Filene blir kopiert fra eksemplene uten \u00e5 endre innholdet, vedleggsfilen f\u00e5r et navn fra listen (\u00abVedtak\u00bb, \u00abDommedom\u00bb osv., se flnms.txt). For de f\u00f8rste to typene genereres st\u00f8rrelsen tilfeldig ved \u00e5 legge til nuller p\u00e5 slutten av filen. Med docx fungerer ikke det (selv om filen \u00e5pnes etter gjenopprettingsprosedyren i Word; LibreOffice \u00e5pner for eksempel docx-filer uten problemer n\u00e5r eksterne filer er lagt til via grensesnittet til arkivverkt\u00f8y).<\/p>\n
Og vi vil f\u00e5 et slikt underverk:<\/p>\n
\"Spam
\n
\nKan sendes:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nKoden ligger selvf\u00f8lgelig p\u00e5 GitHub<\/a><\/noindex><\/p>\n
Det er egentlig alt. Det tar en time, og hva man f\u00e5r\u2026 Men det vil v\u00e6re nyttig. Fordi teorien er t\u00f8r, men livets tre blomstrer \u2013 forklaringer blir glemt, p\u00e5minnelser blir oversett, og folk l\u00e6rer ferdigheter kun gjennom praksis. Og det er bedre at vi er l\u00e6rerne enn \u00e5 m\u00e5tte gjenopprette alt fra sikkerhetskopier senere, ikke sant?<\/p>\n
Kun registrerte brukere kan delta i unders\u00f8kelsen. Logg inn<\/a><\/noindex>, v\u00e6r s\u00e5 snill.<\/p>\n
Har dere pr\u00f8vd dette p\u00e5 deres brukere? Hvordan var resultatene?<\/h2>\n