{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam ca instrument de protec\u021bie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Exist\u0103 o opinie<\/a><\/noindex>, c\u0103 80% din e-mailurile din lume sunt spam. Adic\u0103, mesaje de e-mail care nu sunt deloc necesare destinatarului (\u0219i acest lucru este trist). Dar, ca \u0219i cum nu ar fi suficient, printre spam se g\u0103sesc adesea mesaje trimise cu scopuri mali\u021bioase: de exemplu, pentru furtul sau \u0219tergerea datelor sau pentru \u0219antaj.<\/p>\n

CPCV:<\/p>\n

\"Spam
\n
\nDup\u0103 cum \u0219tim, pentru ca un e-mail s\u0103 poat\u0103 d\u0103una cu adev\u0103rat sistemelor informatice, simpla livrare a e-mailului la destinatar nu este, \u00een cele mai multe cazuri, suficient\u0103. Este nevoie de un \u201eoponent predispus la cooperare\u201d, adic\u0103 utilizatorul trebuie s\u0103 efectueze ac\u021biuni care s\u0103 duc\u0103 la \u00eendeplinirea planului atacatorului.
\n<\/a><\/noindex>
\nDe obicei, o astfel de ac\u021biune este \u201edeschiderea\u201d fi\u0219ierului ata\u0219at la e-mail, adic\u0103 pornirea manual\u0103 a proces\u0103rii fi\u0219ierului de c\u0103tre programul corespunz\u0103tor din interiorul sistemului de operare al utilizatorului.<\/p>\n

Ce este \u0219i mai trist este c\u0103 oponentul ajut\u0103tor este o pas\u0103re destul de frecvent\u0103, iar spamerul atacator se poate baza pe el. <\/p>\n

\u0218i acest lucru duce la<\/b>
\n \"Spam<\/p>\n

\nPe scurt, contabilitatea noastr\u0103 deschide un cont, iar acolo nu este deloc un cont, ci un virus.<\/p>\n

Scrisorile mali\u021bioase au, desigur, diferen\u021be importante. Dar a spera \u00een aten\u021bia \u0219i con\u0219tientizarea utilizatorilor este o prostie. Chiar \u0219i concertele zgomotoase despre \u201enu deschide\u021bi a\u0219a ceva\u201d cu artificii \u0219i un recital vocal solistic al directorului (compozi\u021bia \u201ePolimeri\u201d) se estompeaz\u0103 \u00een memoria lucr\u0103torului de birou \u00een timp.<\/p>\n

Desigur, sistemele bine configurate ne vor proteja de majoritatea acestor atacuri. Dar cuv\u00e2ntul cheie r\u0103m\u00e2ne totu\u0219i \u2013 \u201ede majoritate\u201d. Nicio garan\u021bie de 100% nu poate oferi nimeni; iar dac\u0103 ajunge la utilizator, \u00eent\u0103rirea acestuia, ca unul dintre cele mai slabe puncte ale sistemelor, este o ac\u021biune benefic\u0103.<\/p>\n

\u00cen cazul infrac\u021biunilor informatice, tehnologia \u0219i ingineria social\u0103 merg m\u00e2n\u0103 \u00een m\u00e2n\u0103. Atacatorul \u00ee\u0219i d\u0103 seama c\u0103 este greu s\u0103 se pretind\u0103 a fi cineva \u00een care utilizatorul are \u00eencredere necondi\u021bionat\u0103, \u0219i prin urmare este constr\u00e2ns s\u0103 foloseasc\u0103 \u0219i alte tactici: intimidare, constr\u00e2ngere, imitarea autorit\u0103\u021bilor recunoscute \u0219i\/sau utilizarea unor denumiri false corespunz\u0103toare \u2013 de exemplu, trimiterea de e-mailuri din partea autorit\u0103\u021bilor guvernamentale \u0219i a companiilor mari.<\/p>\n

\u0218i, a\u0219a cum ne \u00eenva\u021b\u0103 \u00eenv\u0103\u021b\u0103turile str\u0103vechi: dac\u0103 nu putem \u00eenvinge, trebuie s\u0103 conducem. \u00centr-adev\u0103r, cu ce suntem mai r\u0103i dec\u00e2t spamerii? Noi suntem mult mai buni! \u0218i avem mai multe oportunit\u0103\u021bi. Iar sarcina \u00een sine va necesita abilit\u0103\u021bi minime de programare \u0219i nu va afecta practic sistemele existente.<\/p>\n

Declinare de responsabilitate: autorul \u2013 nu este spammer, spammerul \u2013 nu este autor. Autorul este doar \u0219i exclusiv de partea binelui.<\/p><\/blockquote>\n

Sarcina este foarte simpl\u0103: <\/p>\n

ne vom trimite noi \u00een\u0219ine utilizatorilor no\u0219tri emailuri care seam\u0103n\u0103 cu cele mali\u021bioase. \u00cen ata\u0219amentele acestor emailuri, vom ad\u0103uga documente, unde vom scrie cu litere mari \u201eNU DESCHIDE\u021aI DOCUMENTELE DIN ACESTE EMAILURI. Fi\u021bi mai aten\u021bi \u0219i precau\u021bi\u201d.<\/p>\n

Astfel, sarcina noastr\u0103 are urm\u0103toarele condi\u021bii<\/b>:<\/p>\n

Condi\u021bia 1<\/b>. Emailurile trebuie s\u0103 fie diferite<\/b>. Dac\u0103 vom trimite tuturor \u00een fiecare dat\u0103 acela\u0219i email, nu va diferi cu nimic de mementourile obi\u0219nuite pentru \u00eent\u00e2lniri, la care utilizatorii dezvolt\u0103 o imunitate puternic\u0103. Trebuie s\u0103 stimul\u0103m utilizatorul s\u0103 activeze sistemul responsabil pentru \u00eenv\u0103\u021bare. Din aceasta decurg urm\u0103toarele condi\u021bii:<\/p>\n

Condi\u021bia 2<\/b>. Emailurile trebuie s\u0103 semene cu cele reale<\/b>. A trimite emailuri \u00een numele \u201eTCO Mieso-compani\u201d sau al lui Barack Obama se poate, dar este ineficient. Are sens s\u0103 folose\u0219ti nume de organiza\u021bii \u0219i autorit\u0103\u021bi care exist\u0103 cu adev\u0103rat (\u0219i diferite!);<\/p>\n

Condi\u021bia 3<\/b>. De asemenea, este important ca emailurile s\u0103 arate pu\u021bin ciudat<\/b>. Ele trebuie s\u0103 fie oarecum suspecte pentru a st\u00e2rni suspiciuni \u0219i a activa \u00een creier sistemul de \u00eenv\u0103\u021bare;<\/p>\n

Condi\u021bia 4<\/b>. \u0218i \u00een tot acest timp emailurile trebuie s\u0103 atrag\u0103 aten\u021bia \u0219i s\u0103 provoace<\/b>. Ei bine, aici e simplu, nu trebuie s\u0103 invent\u0103m nimic: spamerii au f\u0103cut deja totul pentru noi. \u201eAmenzi\u201d, \u201eDecizii judec\u0103tore\u0219ti\u201d \u0219i chiar doar \u201eDocumente\u201d \u00een ata\u0219amente, \u201ePenalit\u0103\u021bi\u201d, \u201eRecalcul\u0103ri\u201d, \u201e\u00cent\u00e2rziere\u201d \u00een subiect \u0219i o mul\u021bime de cuvinte ca \u201eUrgent\u201d, \u201eImediat\u201d, \u201eObligatorie\u201d, \u201ePl\u0103ti\u021bi\u201d \u00een text \u2013 \u0219i totul este rezolvat.<\/p>\n

Pentru a implementa acest set magic, sunt necesare abilit\u0103\u021bi minime de programare \u0219i o sear\u0103 plictisitoare. Autorul a folosit Python 3 (pentru c\u0103 trebuia s\u0103 exerseze) \u0219i JS (pentru colectarea datelor, direct din consola browserului). Dar cea mai mare parte a codului este u\u0219or realizabil\u0103 cu instrumente native ale sistemului de operare (bash, cmd), doar c\u0103 v\u0103 ve\u021bi chinui cu codific\u0103rile.<\/p>\n

E drept s\u0103 men\u021bion\u0103m c\u0103 ideea nu apar\u021bine autorului, ci a fost \u00eemprumutat\u0103 de la o mare companie interna\u021bional\u0103. Cu toate acestea, ideea este at\u00e2t de evident\u0103 \u00eenc\u00e2t, odat\u0103 auzit\u0103, autorul s-a aruncat s\u0103 o implementeze, strig\u00e2nd: \u201ede ce nu m-am g\u00e2ndit mai devreme?\u201d.<\/p>\n

A\u0219adar, \u00een primul r\u00e2nd, avem nevoie de p\u0103r\u021bile din care vom compune scrisoarea. S\u0103 \u00eencepem cu c\u00e2mpul \u201eDe la\u201d \u2013 cine va amenin\u021ba utilizatorii no\u0219tri sperio\u0219i. P\u0103i, cine altcineva: desigur, b\u0103ncile, autorit\u0103\u021bile fiscale, instan\u021bele \u0219i diverse SRL-uri ciudate. De asemenea, putem ad\u0103uga \u0219abloane pentru completarea automat\u0103 viitoare, cum ar fi P\u0410\u041e. CmpNmF<\/code>. Vezi from.txt<\/p>\n

Acum avem nevoie de nume. SRL \u201eC\u0103r\u0103bu\u0219\u201d \u0219i \u201eVector\u201d, precum \u0219i instan\u021ba \u201eTribunalul Moscova\u201d, ce se repet\u0103 la nesf\u00e2r\u0219it, nu vor st\u00e2rni prea multe emo\u021bii.<\/p>\n

Din fericire, internetul ne ofer\u0103 oportunit\u0103\u021bi fantastice de a ob\u021bine informa\u021bii. De exemplu, lista instan\u021belor active din Federa\u021bia Rus\u0103<\/a><\/noindex> poate fi ob\u021binut\u0103 cu o simpl\u0103 comand\u0103 JavaScript direct \u00een consola browser-ului, un cod precum:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nAstfel, putem crea rapid o baz\u0103 excelent\u0103 pentru sarcinile noastre (mai ales c\u0103 autorul a f\u0103cut deja asta pentru voi \ud83d\ude42). Vom salva \u00een format text simplu, o baz\u0103 de date pentru aceast\u0103 sarcin\u0103 este exagerat\u0103. Proiectul folose\u0219te codificarea UTF-8 cu BOM, \u00een caz de utilizare a celor mai specifice simboluri. Vezi \u00een fi\u0219ierele txt cu numele corespunz\u0103toare.<\/p>\n
Apoi, trebuie s\u0103 gener\u0103m o adres\u0103 de email corect\u0103 (din punct de vedere standard, dar nu neap\u0103rat existent\u0103) pentru expeditor, astfel \u00eenc\u00e2t emailul nostru s\u0103 fie afi\u0219at corect \u0219i s\u0103 fie redirec\u021bionat corect. Pentru unele denumiri, autorul a folosit domenii fixe, iar pentru altele - generare automat\u0103 din nume cu ajutorul unei biblioteci de transliterare, ceva de genul LLC \u201eVector\u201d -> warning@ooovektor.ru. Numele c\u0103su\u021bei este preluat dintr-o list\u0103 \u00een cod \u0219i, de asemenea, trebuie s\u0103 inspire respect: \u201evzyskanie\u201d, \u201eshtraf\u201d, \u201edolg\u201d, 'alarm' \u0219i alte \u201ezapros\u201d.<\/p>\n
Acum \u2013 subiectul scrisorii.<\/p>\n
Subiectul trebuie s\u0103 atrag\u0103 aten\u021bia, altfel scrisoarea va trece neobservat\u0103. D\u0103 fr\u00e2u liber frico\u0219ilor din tine, iar totul va merge: \u201e\u00cenchiderea contului (CmpNm<\/code>)CmpNm<\/code>C\u0103tre contabilul-\u0219ef ( CmpNm<\/code>) 
\n\u201eCere\u021bi urgent plata (!!!)\u201d \u0219i alte tr\u0103sn\u0103i. Vezi subj.txt. Adaug\u0103 dup\u0103 gust, amestec\u0103, nu agita.<\/p>\n
Textul scrisorii trebuie s\u0103 fie pu\u021bin ciudat. Am atras deja aten\u021bia utilizatorului, acum sarcina noastr\u0103 este s\u0103 trezim suspiciuni. Prin urmare, nu este deloc nevoie s\u0103 ne str\u0103duim \u00een acest punct. S\u0103 lu\u0103m fraze amenin\u021b\u0103toare de la spammeri \u0219i s\u0103 le combin\u0103m \u00een mod aleatoriu; o acurate\u021be de 100% ne-ar \u00eencurca doar. Asta va produce un nonsens de genul:<\/p>\n
(informa\u021bie important\u0103) (SRL \u201eTEST\u201d) Despre cont \u00een cadrul procedurii judiciare 
\ndeschide\u021bi documentele ata\u0219ate 
\nhot\u0103r\u00e2rea ata\u0219at\u0103<\/code><\/p><\/blockquote>\n
\nVezi msg.txt. Sugestiile sunt binevenite.<\/p>\n
\u0218i, \u00een final, ata\u0219amentul. Proiectul prevede \u00een prezent 3 tipuri de ata\u0219amente: pdf, doc, docx. Fi\u0219ierele sunt copiate din exemple f\u0103r\u0103 a modifica con\u021binutul, fi\u0219ierului ata\u0219at i se atribuie un nume din list\u0103 (\"Hot\u0103r\u00e2rea\", \"Decizia judec\u0103toreasc\u0103\" etc., vezi flnms.txt). Pentru primele dou\u0103 tipuri, dimensiunea este generat\u0103 aleatoriu, prin ad\u0103ugarea de zerouri la sf\u00e2r\u0219itul fi\u0219ierului. Cu docx nu merge a\u0219a (de\u0219i dup\u0103 procedura de restaurare, Word deschide fi\u0219ierul; iar LibreOffice, de exemplu, deschide fi\u0219ierele docx care au fost ad\u0103ugate cu fi\u0219iere externe prin intermediul interfe\u021belor arhivatorilor, f\u0103r\u0103 probleme).<\/p>\n
\u0218i vom ob\u021bine o minun\u0103\u021bie de genul:<\/p>\n
\"Spam
\n
\nSe poate trimite:<\/p>\n
gen_msg.py buh@oootest.ro<\/code><\/pre>\n
\nCodul este, desigur, pe GitHub<\/a><\/noindex><\/p>\n
\u0218i cam asta este tot. O or\u0103 de munc\u0103, iar beneficiul\u2026 Vor fi rezultate. Deoarece teoria este uscat\u0103, dar copacul vie\u021bii este verde \u0219i \u00eenfloritor \u2013 explica\u021biile nu ajung, amintirile sunt uitate, iar oamenii \u00ee\u0219i dezv\u0103luie abilit\u0103\u021bile doar \u00een practic\u0103. \u0218i mai bine s\u0103 fim noi \u00eenv\u0103\u021b\u0103tori dec\u00e2t s\u0103 restaur\u0103m totul din backup-uri, nu-i a\u0219a?<\/p>\n
Numai utilizatorii \u00eenregistra\u021bi pot participa la sondaj. Conecta\u021bi-v\u0103<\/a><\/noindex>, v\u0103 rug\u0103m.<\/p>\n
A\u021bi \u00eencercat pe utilizatorii vo\u0219tri? Care sunt rezultatele?<\/h2>\n