{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam como uma ferramenta de prote\u00e7\u00e3o","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

H\u00e1 uma opini\u00e3o<\/a><\/noindex>, de que 80% das mensagens eletr\u00f4nicas no mundo s\u00e3o spam. Ou seja, mensagens de e-mail que s\u00e3o completamente desnecess\u00e1rias para o destinat\u00e1rio (e isso \u00e9 triste). Mas, como se isso n\u00e3o fosse suficiente, entre os spams muitas vezes h\u00e1 e-mails enviados com inten\u00e7\u00f5es maliciosas: por exemplo, para roubar ou deletar dados, ou extorquir.<\/p>\n

KPIV:<\/p>\n

\"Spam
\n
\nComo sabemos, para que um e-mail realmente cause danos aos sistemas de computa\u00e7\u00e3o, a simples entrega do e-mail ao destinat\u00e1rio \u00e9 na maioria das vezes insuficiente. \u00c9 necess\u00e1ria uma 'parte contr\u00e1ria disposta a cooperar', ou seja, o usu\u00e1rio deve tomar a\u00e7\u00f5es que levar\u00e3o \u00e0 execu\u00e7\u00e3o do plano do criminoso.
\n<\/a><\/noindex>
\nNormalmente, essa a\u00e7\u00e3o envolve 'abrir' um arquivo anexo ao e-mail, ou seja, o acionamento manual para processar o arquivo com o programa apropriado dentro do sistema operacional do usu\u00e1rio.<\/p>\n

O que \u00e9 ainda mais triste \u00e9 que o oponente-assistente n\u00e3o \u00e9 uma ave rara, e nosso spamer-criminoso pode contar com isso. <\/p>\n

E isso leva a<\/b>
\n \"Spam<\/p>\n

\nResumindo, nossa contadora abre uma conta, e na verdade n\u00e3o \u00e9 uma conta, mas um v\u00edrus.<\/p>\n

Os e-mails mal-intencionados, claro, t\u00eam diferen\u00e7as importantes. Mas esperar pela aten\u00e7\u00e3o e consci\u00eancia dos usu\u00e1rios \u00e9 uma m\u00e1 ideia. Mesmo as apresenta\u00e7\u00f5es exuberantes sobre 'n\u00e3o abra isso' com fogos de artif\u00edcio e o desempenho solo do CEO (composi\u00e7\u00e3o 'Pol\u00edmeros') logo se apagam da mem\u00f3ria do trabalhador de escrit\u00f3rio.<\/p>\n

Claro, sistemas bem configurados nos proteger\u00e3o da maioria desses ataques. Mas a palavra-chave ainda \u00e9 'da maioria'. Ningu\u00e9m pode garantir 100%; e se chega ao usu\u00e1rio, refor\u00e7\u00e1-lo, como um dos pontos mais fracos dos sistemas, \u00e9 uma boa a\u00e7\u00e3o.<\/p>\n

No \u00e2mbito da criminalidade cibern\u00e9tica, tecnologia e engenharia social andam de m\u00e3os dadas. O criminoso entende que \u00e9 dif\u00edcil se passar por algu\u00e9m em quem o usu\u00e1rio confia incondicionalmente, e por isso \u00e9 obrigado a usar outras t\u00e1ticas: intimida\u00e7\u00e3o, coer\u00e7\u00e3o, imitar autoridades reconhecidas e\/ou usar nomes falsos apropriados \u2013 por exemplo, enviar e-mails em nome de \u00f3rg\u00e3os governamentais e grandes empresas.<\/p>\n

E, como nos ensinam os antigos: se n\u00e3o podemos vencer, devemos liderar. De fato, o que nos torna piores que os spammers? Somos muito melhores! E temos muito mais oportunidades. Al\u00e9m disso, a pr\u00f3pria tarefa exigir\u00e1 as habilidades m\u00ednimas de programa\u00e7\u00e3o e praticamente n\u00e3o afetar\u00e1 os sistemas existentes.<\/p>\n

Aviso: o autor n\u00e3o \u00e9 um spammer, o spammer n\u00e3o \u00e9 o autor. O autor est\u00e1 apenas e exclusivamente do lado do bem.<\/p><\/blockquote>\n

A tarefa \u00e9 muito simples: <\/p>\n

n\u00f3s mesmos enviaremos e-mails aos nossos usu\u00e1rios, semelhantes aos mal-intencionados. Nos anexos desses e-mails, incluiremos documentos onde escreveremos em letras grandes \"N\u00c3O ABRA DOCUMENTOS DE TAIS E-MAILS. Seja mais atento e cauteloso.\"<\/p>\n

Assim, para a nossa tarefa, existem as seguintes condi\u00e7\u00f5es<\/b>:<\/p>\n

Condi\u00e7\u00e3o 1<\/b>. Os e-mails devem ser diferentes<\/b>. Se formos enviar a todos sempre o mesmo e-mail, n\u00e3o haver\u00e1 diferen\u00e7a em rela\u00e7\u00e3o \u00e0s lembretes comuns em reuni\u00f5es, para os quais os usu\u00e1rios j\u00e1 desenvolveram uma resist\u00eancia. Precisamos estimular no usu\u00e1rio o sistema respons\u00e1vel pela aprendizagem. Da\u00ed surgem as seguintes condi\u00e7\u00f5es:<\/p>\n

Condi\u00e7\u00e3o 2<\/b>. Os e-mails devem parecer reais<\/b>. Enviar e-mails de \"Companhia de Carne\" ou de Barack Obama \u00e9 poss\u00edvel, mas ineficaz. Vale a pena usar nomes de organiza\u00e7\u00f5es e \u00f3rg\u00e3os que realmente existem (e diferentes!);<\/p>\n

Condi\u00e7\u00e3o 3<\/b>. Al\u00e9m disso \u00e9 importante que os e-mails pare\u00e7am um pouco estranhos<\/b>. Eles devem ser um pouco duvidosos, para despertar suspeitas tanto no usu\u00e1rio quanto ativar o sistema de aprendizagem no c\u00e9rebro;<\/p>\n

Condi\u00e7\u00e3o 4<\/b>. E, al\u00e9m de tudo isso, os e-mails devem chamar a aten\u00e7\u00e3o e provocar<\/b>. Bom, aqui tudo \u00e9 simples, n\u00e3o precisamos inventar nada: os spammers j\u00e1 fizeram isso por n\u00f3s. \"Multas\", \"Decis\u00f5es Judiciais\" e at\u00e9 mesmo apenas \"Documentos\" em anexos, \"Indeniza\u00e7\u00f5es\", \"Reavalia\u00e7\u00f5es\", \"Juros\" no assunto e muitas palavras como \"Urgente\", \"Imediatamente\", \"Devemos\", \"Pague\" no texto \u2013 e o trabalho est\u00e1 feito.<\/p>\n

Para realizar esse conjunto m\u00e1gico, ser\u00e3o necess\u00e1rias habilidades m\u00ednimas de programa\u00e7\u00e3o e uma noite entediante. O autor usou Python 3 (porque precisava praticar) e JS (para coletar dados diretamente do console do navegador). Mas a maior parte do c\u00f3digo pode ser facilmente implementada em ferramentas nativas do sistema operacional (bash, cmd), s\u00f3 que voc\u00ea ter\u00e1 dificuldades com os codificadores.<\/p>\n

\u00c9 justo reconhecer que a ideia n\u00e3o pertence ao autor, mas foi inspirada por uma grande empresa internacional. No entanto, a ideia \u00e9 t\u00e3o \u00f3bvia que, assim que a ouviu, o autor exclamou 'por que eu n\u00e3o pensei nisso antes?' e correu para realiz\u00e1-la.<\/p>\n

Assim, em primeiro lugar, precisamos das partes que compor\u00e3o o e-mail. Come\u00e7aremos pelo campo De \u2013 quem ir\u00e1 amea\u00e7ar nossos usu\u00e1rios assustados. Bem, quem: claro, os bancos, as autoridades fiscais, os tribunais e diversas empresas LTD estranhas. Tamb\u00e9m podemos adicionar modelos para futuras auto-preenchimentos, como P\u0410\u041e. CmpNmF<\/code>. Veja from.txt<\/p>\n

Agora precisamos, propriamente dito, de nomes. A empresa 'Romashka' e 'Vektor', assim como o infind\u00e1vel 'Tribunal de Moscovo', dificilmente ressoar\u00e3o nas almas.<\/p>\n

Felizmente, a internet nos oferece oportunidades incr\u00edveis para obter informa\u00e7\u00f5es. Por exemplo, uma lista de tribunais em funcionamento na R\u00fassia<\/a><\/noindex> pode ser obtida com um simples comando em JavaScript diretamente no console do navegador, algo como:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nAssim, podemos rapidamente formar uma excelente base para nossas tarefas (especialmente porque o autor j\u00e1 fez isso por voc\u00ea \ud83d\ude42). Vamos salvar em texto simples, um banco de dados para essa tarefa \u00e9 exagerado. O projeto utiliza a codifica\u00e7\u00e3o UTF-8 com BOM, caso sejam usados os caracteres mais espec\u00edficos. Veja nos arquivos txt com os respectivos nomes.<\/p>\n
Em seguida, \u00e9 necess\u00e1rio gerar um endere\u00e7o de e-mail correto (sob a perspectiva do padr\u00e3o, mas n\u00e3o necessariamente existente) para o remetente, para que nossa mensagem seja exibida corretamente e possa ser encaminhada com precis\u00e3o. Para algumas das denomina\u00e7\u00f5es, o autor utilizou dom\u00ednios fixos, enquanto para outras \u2013 a autogera\u00e7\u00e3o a partir do nome, utilizando uma biblioteca de translitera\u00e7\u00e3o, como por exemplo: LLC \"Vektor\" -> warning@ooovektor.ru. O nome da caixa de entrada \u00e9 retirado de uma lista no c\u00f3digo e tamb\u00e9m \u00e9 projetado para inspirar respeito: \"vzyskanie\", \"shtraf\", \"dolg\", 'alarm' e outros \"zapros\".<\/p>\n
Agora \u2013 o assunto do e-mail.<\/p>\n
O assunto deve necessariamente atrair aten\u00e7\u00e3o, caso contr\u00e1rio, o e-mail passar\u00e1 despercebido. Deixe a criatividade do seu assustador interno de contabilidade fluir, e tudo funcionar\u00e1: 'Fechamento de conta(s) (CmpNm<\/code>)', 'Ao contador chefe (CmpNm<\/code>)', 'Requerimento (para CmpNm<\/code>)' 'Pague imediatamente (!!!)' e outras travessuras. 
\nVeja subj.txt. Adicione a gosto, misture, n\u00e3o agite.<\/p>\n
O texto do e-mail deve parecer um pouco estranho. J\u00e1 chamamos a aten\u00e7\u00e3o do usu\u00e1rio, agora nossa tarefa \u00e9 causar suspeitas. Portanto, n\u00e3o \u00e9 necess\u00e1rio ser muito cuidadoso nesta parte. Vamos pegar frases amea\u00e7adoras de spammers e combin\u00e1-las aleatoriamente; a precis\u00e3o total s\u00f3 nos atrapalhar\u00e1. O resultado ser\u00e1 algo como:<\/p>\n
(importante) Informa\u00e7\u00e3o (LLC \"TESTE\") Sobre a fatura no \u00e2mbito do processo judicial 
\nabra os documentos em anexo 
\ndecis\u00e3o em anexo<\/code><\/p><\/blockquote>\n
\nVeja msg.txt. Sugest\u00f5es s\u00e3o bem-vindas.<\/p>\n
E, finalmente, o anexo. Neste projeto, atualmente, est\u00e3o previstos 3 tipos de anexos: pdf, doc, docx. Os arquivos s\u00e3o copiados dos modelos sem alterar o conte\u00fado, e o arquivo de anexo recebe um nome da lista (\"Decis\u00e3o\", \"Decis\u00e3o judicial\", etc., veja flnms.txt). Para os primeiros dois tipos, o tamanho \u00e9 gerado aleatoriamente, adicionando zeros ao final do arquivo. Com docx isso n\u00e3o funciona (embora, ap\u00f3s o processo de recupera\u00e7\u00e3o, o arquivo aberto no Word; e o LibreOffice, por exemplo, abre arquivos docx com arquivos externos adicionados atrav\u00e9s da interface de compacta\u00e7\u00e3o sem problemas).<\/p>\n
E n\u00f3s teremos uma maravilha assim:<\/p>\n
\"Spam
\n
\nPode ser enviado:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nO c\u00f3digo, claro, est\u00e1 no GitHub<\/a><\/noindex><\/p>\n
Na verdade, \u00e9 isso. Um trabalho de uma hora, e os benef\u00edcios... E haver\u00e1 benef\u00edcios. Pois a teoria \u00e9 seca, mas a \u00e1rvore da vida floresce exuberante \u2013 explica\u00e7\u00f5es n\u00e3o s\u00e3o compreendidas, lembretes s\u00e3o esquecidos, e as pessoas adquirem habilidades apenas na pr\u00e1tica. E \u00e9 melhor sermos professores do que depois ter que restaurar tudo a partir de backups, certo?<\/p>\n
Apenas usu\u00e1rios registrados podem participar da pesquisa. Entre<\/a><\/noindex>, por favor.<\/p>\n
Testaram com seus usu\u00e1rios? Quais foram os resultados?<\/h2>\n