{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam jako narz\u0119dzie obrony","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Istnieje opinia<\/a><\/noindex>, \u017ce 80% wiadomo\u015bci e-mail na \u015bwiecie to spam. Oznacza to, \u017ce wiadomo\u015bci e-mail, kt\u00f3re s\u0105 ca\u0142kowicie niepotrzebne dla odbiorcy (co jest smutne). Ale, jakby tego by\u0142o ma\u0142o, w\u015br\u00f3d spamu cz\u0119sto zdarzaj\u0105 si\u0119 wiadomo\u015bci wysy\u0142ane w szkodliwych celach: na przyk\u0142ad, w celu kradzie\u017cy lub usuni\u0119cia danych, lub wymuszenia.<\/p>\n

KDPW:<\/p>\n

\"Spam
\n
\nJak wiemy, aby wiadomo\u015b\u0107 mog\u0142a naprawd\u0119 zaszkodzi\u0107 systemom komputerowym, sama dostawa wiadomo\u015bci do odbiorcy w wi\u0119kszo\u015bci przypadk\u00f3w nie wystarczy. Wymaga si\u0119 'przeciwnika sk\u0142onnego do wsp\u00f3\u0142pracy', tzn. u\u017cytkownik musi samodzielnie podj\u0105\u0107 dzia\u0142ania, kt\u00f3re doprowadz\u0105 do spe\u0142nienia zamys\u0142u przest\u0119pcy.
\n<\/a><\/noindex>
\nZwykle takim dzia\u0142aniem jest 'otwarcie' pliku za\u0142\u0105czonego do wiadomo\u015bci, czyli r\u0119czne uruchomienie przetwarzania pliku przez odpowiedni program-obrobnik w systemie operacyjnym u\u017cytkownika.<\/p>\n

Co gorsza, przeciwnik-wsp\u00f3\u0142pracownik to wcale nie rzadki ptak, a nasz spamuj\u0105cy przest\u0119pca mo\u017ce na niego liczy\u0107. <\/p>\n

I to prowadzi do<\/b>
\n \"Spam<\/p>\n

\nKr\u00f3tko m\u00f3wi\u0105c, nasza ksi\u0119gowa otwiera konto, a tam wcale nie konto, a wirus.<\/p>\n

Z\u0142o\u015bliwe wiadomo\u015bci, rzecz jasna, maj\u0105 istotne r\u00f3\u017cnice. Lecz poleganie na czujno\u015bci i \u015bwiadomo\u015bci u\u017cytkownik\u00f3w to kiepski pomys\u0142. Nawet najbardziej wyszukane koncerty na temat 'nie otwieraj czego\u015b takiego' z fajerwerkami i solowym wyst\u0119pem dyrektora (kompozycja 'Polimery') z czasem zacieraj\u0105 si\u0119 w pami\u0119ci pracownika biurowego.<\/p>\n

Oczywi\u015bcie, dobrze skonfigurowane systemy uchroni\u0105 nas przed wi\u0119kszo\u015bci\u0105 takich atak\u00f3w. Jednak kluczowe s\u0142owo to wci\u0105\u017c 'wi\u0119kszo\u015b\u0107'. Nikt nie da gwarancji w 100%; a gdy u\u017cytkownik jest w to uwik\u0142any, wzmocnienie go, jako jednego z najs\u0142abszych ogniw system\u00f3w, to szlachetne zadanie.<\/p>\n

W kwestii przest\u0119pczo\u015bci komputerowej technologia i in\u017cynieria spo\u0142eczna id\u0105 w parze. Przest\u0119pca zdaje sobie spraw\u0119, \u017ce trudno jest udawa\u0107 kogo\u015b, komu u\u017cytkownik bezgranicznie ufa, i dlatego zmuszony jest u\u017cywa\u0107 innych taktyk: zastraszania, przymuszania, na\u015bladowania uznawanych autorytet\u00f3w i\/lub wykorzystywania odpowiednich fa\u0142szywych nazw \u2013 na przyk\u0142ad, wysy\u0142ania wiadomo\u015bci w imieniu organ\u00f3w pa\u0144stwowych i du\u017cych firm.<\/p>\n

A jak nas ucz\u0105 staro\u017cytni: je\u015bli nie mo\u017cemy wygra\u0107, musimy przewodzi\u0107. Rzeczywi\u015bcie, czym jeste\u015bmy gorsi od spamer\u00f3w? Jeste\u015bmy znacznie lepsi! Mamy r\u00f3wnie\u017c wi\u0119cej mo\u017cliwo\u015bci. A sama zadanie wymaga minimalnych umiej\u0119tno\u015bci programowania i praktycznie nie dotknie istniej\u0105cych system\u00f3w.<\/p>\n

Zastrze\u017cenie: autor \u2013 nie jest spamerem, spamer \u2013 to nie autor. Autor jest tylko i wy\u0142\u0105cznie po stronie dobra.<\/p><\/blockquote>\n

Zadanie jest bardzo proste: <\/p>\n

b\u0119dziemy wysy\u0142a\u0107 naszym u\u017cytkownikom e-maile, kt\u00f3re b\u0119d\u0105 przypomina\u0107 z\u0142o\u015bliwe. W za\u0142\u0105cznikach do tych e-maili do\u0142\u0105czymy dokumenty, w kt\u00f3rych du\u017cymi literami napiszemy \u201eNIE OTWIERAJ DOKUMENT\u00d3W Z TAKICH E-MAILI. B\u0105d\u017a bardziej uwa\u017cny i ostro\u017cny.\u201d<\/p>\n

W zwi\u0105zku z tym, nasze zadanie ma nast\u0119puj\u0105ce warunki<\/b>:<\/p>\n

Warunek 1<\/b>. E-maile musz\u0105 by\u0107 r\u00f3\u017cne<\/b>. Je\u015bli b\u0119dziemy wysy\u0142a\u0107 wszystkim za ka\u017cdym razem ten sam e-mail, niczym nie b\u0119dzie si\u0119 r\u00f3\u017cni\u0142o od zwyk\u0142ych przypomnie\u0144 na spotkaniach, na kt\u00f3re u\u017cytkownicy maj\u0105 siln\u0105 odporno\u015b\u0107. Musimy stymulowa\u0107 system odpowiedzialny za nauk\u0119 u u\u017cytkownika. Z tego wynikaj\u0105 nast\u0119puj\u0105ce warunki:<\/p>\n

Warunek 2<\/b>. E-maile musz\u0105 wygl\u0105da\u0107 jak prawdziwe<\/b>. Wysy\u0142anie e-maili z T\u041e\u041e \u201eMi\u0119so-kompanii\u201d lub od Baracka Obamy jest mo\u017cliwe, ale nieefektywne. Ma sens wykorzystanie rzeczywi\u015bcie istniej\u0105cych (i r\u00f3\u017cnych!) nazw organizacji i organ\u00f3w;<\/p>\n

Warunek 3<\/b>. R\u00f3wnie\u017c wa\u017cne jest, aby e-maile wygl\u0105da\u0142y nieco dziwnie<\/b>. Musz\u0105 by\u0107 nieco podejrzane, aby wzbudzi\u0107 w\u0105tpliwo\u015bci zar\u00f3wno u u\u017cytkownika, jak i aktywowa\u0107 w jego m\u00f3zgu system nauki;<\/p>\n

Warunek 4<\/b>. I przy tym wszystkim e-maile musz\u0105 przyci\u0105ga\u0107 uwag\u0119 i prowokowa\u0107<\/b>. Tu wszystko jest proste, nawet nie musimy nic wymy\u015bla\u0107: spamerzy zrobili to ju\u017c za nas. \u201eKary\u201d, \u201eOrzeczenia s\u0105dowe\u201d i nawet po prostu \u201eDokumenty\u201d w za\u0142\u0105cznikach, \u201eKary umowne\u201d, \u201ePrzeliczenia\u201d, \u201eOdsetki\u201d w temacie i mn\u00f3stwo s\u0142\u00f3w \u201ePilnie\u201d, \u201eNatychmiast\u201d, \u201eJeste\u015bmy zobowi\u0105zani\u201d, \u201eOp\u0142a\u0107\u201d w tre\u015bci \u2013 i sprawa za\u0142atwiona.<\/p>\n

Aby zrealizowa\u0107 ten magiczny zestaw, potrzebne b\u0119d\u0105 minimalne umiej\u0119tno\u015bci programowania i nudny wiecz\u00f3r. Autor u\u017cy\u0142 Pythona 3 (poniewa\u017c musia\u0142 si\u0119 po\u0107wiczy\u0107) i JS (do zbierania danych, bezpo\u015brednio z konsoli przegl\u0105darki). Jednak wi\u0119kszo\u015b\u0107 kodu mo\u017cna \u0142atwo zrealizowa\u0107 za pomoc\u0105 natywnych narz\u0119dzi systemu operacyjnego (bash, cmd), tylko z kodowaniem b\u0119d\u0105 problemy.<\/p>\n

Warto zauwa\u017cy\u0107, \u017ce sama idea nie nale\u017cy do autora, lecz zosta\u0142a podpatrzona u jednej du\u017cej mi\u0119dzynarodowej firmy. Niemniej jednak, pomys\u0142 jest na tyle oczywisty, \u017ce nie zwlekaj\u0105c, autor z okrzykami \"czemu wcze\u015bniej tego nie zrobi\u0142em\" rzuci\u0142 si\u0119 do jego realizacji.<\/p>\n

Zacznijmy od cz\u0119\u015bci, z kt\u00f3rych z\u0142o\u017cymy nasze pismo. Zacznijmy od pola From \u2013 kto b\u0119dzie straszy\u0142 naszych p\u0142ochliwych u\u017cytkownik\u00f3w. Oczywi\u015bcie b\u0119d\u0105 to banki, urz\u0119dy skarbowe, s\u0105dy oraz r\u00f3\u017cnego rodzaju dziwne sp\u00f3\u0142ki z o.o. Mo\u017cna tak\u017ce doda\u0107 szablony do przysz\u0142ej autouzupe\u0142niania, na przyk\u0142ad P\u0410\u041e. CmpNmF<\/code>. Zobacz from.txt<\/p>\n

Teraz potrzebujemy w\u0142a\u015bciwie imion. Sp\u00f3\u0142ka z o.o. R\u00f3\u017cyczka i Wektor, a tak\u017ce niesko\u0144czono powtarzaj\u0105cy si\u0119 jaki\u015b \u201eS\u0105d Moskwy\u201d raczej nie wzbudz\u0105 zainteresowania.<\/p>\n

Na szcz\u0119\u015bcie internet daje nam niesamowite mo\u017cliwo\u015bci pozyskiwania informacji. Na przyk\u0142ad, list\u0119 dzia\u0142aj\u0105cych s\u0105d\u00f3w w Rosji<\/a><\/noindex> mo\u017cna uzyska\u0107 prost\u0105 komend\u0105 w JavaScript bezpo\u015brednio w konsoli przegl\u0105darki, kod wygl\u0105da nast\u0119puj\u0105co:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nW ten spos\u00f3b mo\u017cemy szybko zebra\u0107 doskona\u0142\u0105 baz\u0119 do naszych zada\u0144 (tym bardziej, \u017ce autor ju\u017c to dla was zrobi\u0142 \ud83d\ude42 ). B\u0119dziemy przechowywa\u0107 w Plain text, baza danych do takiej pracy to przesada. W projekcie u\u017cywana jest kodowanie UTF-8 z BOM, na wypadek u\u017cywania najbardziej specyficznych symboli. Zobacz w plikach txt z odpowiednimi nazwami.<\/p>\n
Nast\u0119pnie nale\u017cy wygenerowa\u0107 poprawny (z punktu widzenia standardu, ale niekoniecznie istniej\u0105cy) adres e-mail nadawcy, aby nasza wiadomo\u015b\u0107 by\u0142a poprawnie wy\u015bwietlana i przekazywana. W przypadku cz\u0119\u015bci nazw autor u\u017cy\u0142 sta\u0142ych domen, a dla cz\u0119\u015bci \u2013 autogeneracji ze stanu przy u\u017cyciu biblioteki transliteracji, co\u015b w rodzaju OOO \u201eWektor\u201d -> warning@ooovektor.ru. Nazwa skrzynki jest pobierana z listy w kodzie i ma r\u00f3wnie\u017c budzi\u0107 respekt: \u201evzyskanie\u201d, \u201eshtraf\u201d, \u201edolg\u201d, 'alarm' i inne \u201ezaprosz\u201d.<\/p>\n
Teraz \u2013 temat wiadomo\u015bci.<\/p>\n
Temat musi koniecznie przyci\u0105ga\u0107 uwag\u0119, w przeciwnym razie wiadomo\u015b\u0107 przejdzie niezauwa\u017cona. Daj upust swojemu wewn\u0119trznemu straszakowi ksi\u0119gowych, a wszystko si\u0119 uda: \u201eZamkni\u0119cie konta(\u00f3w) (CmpNm<\/code>)CmpNm<\/code>G\u0142\u00f3wnemu Ksi\u0119gowemu ( CmpNm<\/code>) 
\n\u017b\u0105danie (dla (<\/p>\n
Tre\u015b\u0107 wiadomo\u015bci powinna by\u0107 nieco dziwaczna. Ju\u017c przyci\u0105gn\u0119li\u015bmy uwag\u0119 u\u017cytkownika, teraz naszym zadaniem jest wzbudzenie podejrze\u0144. Dlatego staranie si\u0119 w tym punkcie jest ca\u0142kowicie zb\u0119dne. We\u017amy od spamer\u00f3w gro\u017ane frazy i b\u0119dziemy je losowo \u0142\u0105czy\u0107, stuprocentowa wiarygodno\u015b\u0107 tylko nam przeszkodzi. Powstanie co\u015b takiego jak:<\/p>\n
(wa\u017cna) Informacja (LLC \"TEST\") W sprawie rachunku w ramach post\u0119powania s\u0105dowego 
\notw\u00f3rz dokumenty w za\u0142\u0105czeniu 
\npostanowienie w za\u0142\u0105czeniu<\/code><\/p><\/blockquote>\n
\nZob. msg.txt. Uwagi s\u0105 mile widziane.<\/p>\n
I w ko\u0144cu za\u0142\u0105cznik. W projekcie obecnie przewidziano 3 typy za\u0142\u0105cznik\u00f3w: pdf, doc, docx. Pliki kopiowane s\u0105 z szablon\u00f3w bez zmiany tre\u015bci, plikowi za\u0142\u0105cznika nadawana jest nazwa z listy (\u201eUchwa\u0142a\u201d, \u201eWyrok s\u0105dowy\u201d itd., zob. flnms.txt). Dla pierwszych dw\u00f3ch typ\u00f3w rozmiar generowany jest losowo przez dodanie zer na ko\u0144cu pliku. W przypadku docx to nie dzia\u0142a (cho\u0107 po procedurze przywracania Word otwiera plik; a LibreOffice, na przyk\u0142ad, otwiera pliki docx, do kt\u00f3rych dodano zewn\u0119trzne pliki przez interfejs archiwizera bez problem\u00f3w).<\/p>\n
I otrzymamy taki oto cud:<\/p>\n
\"Spam
\n
\nMo\u017cna wysy\u0142a\u0107:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nKod, oczywi\u015bcie, na GitHubie<\/a><\/noindex><\/p>\n
W\u0142a\u015bciwie, to wszystko. Godzina pracy, a korzy\u015bci\u2026 A korzy\u015bci b\u0119d\u0105. Bo teoria jest sucha, ale drzewo \u017cycia bujnie zieleni si\u0119 \u2013 wyja\u015bnienia nie docieraj\u0105, przypomnienia s\u0105 zapominane, a ludzie opanowuj\u0105 umiej\u0119tno\u015bci tylko w praktyce. I lepiej b\u0119dzie, je\u015bli my b\u0119dziemy nauczycielami, ni\u017c potem wszystko przywraca\u0107 z kopii zapasowych, prawda?<\/p>\n
Tylko zarejestrowani u\u017cytkownicy mog\u0105 bra\u0107 udzia\u0142 w ankiecie. Zaloguj si\u0119<\/a><\/noindex>, prosz\u0119.<\/p>\n
Czy pr\u00f3bowali\u015bcie na swoich u\u017cytkownikach? Jakie wyniki?<\/h2>\n