{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam kao alat za\u0161tite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Obstaja mnenje<\/a><\/noindex>, da 80 % elektronskih sporo\u010dil na svetu predstavljajo spam. To so sporo\u010dila e-po\u0161te, ki jih prejemnik povsem ne potrebuje (kar je \u017ealostno). A kot da to ni dovolj, se med spamom pogosto najdejo tudi sporo\u010dila, poslana z zlonamernimi nameni: na primer, za krajo ali izbris podatkov ali izsiljevanje.<\/p>\n

KDO:<\/p>\n

\"Spam
\n
\nKot vemo, da bi lahko sporo\u010dilo dejansko \u0161kodilo ra\u010dunalni\u0161kim sistemom, obi\u010dajno ni dovolj le, da ga dostavimo prejemniku. Potreben je 'nasprotnik, pripravljen na sodelovanje', tj. uporabnik mora samostojno izvesti dejanja, ki bodo pripeljala do uresni\u010ditve na\u010drta napadalca.
\n<\/a><\/noindex>
\nObi\u010dajno je to dejanje 'odpiranje' datoteke, prilo\u017eene sporo\u010dilu, torej ro\u010dni zagon obdelave datoteke s ustreznim programom obdelave znotraj operacijskega sistema uporabnika.<\/p>\n

Kar je \u0161e bolj \u017ealostno, nasprotnik-pomo\u010dnik ni redka ptica in na\u0161 spamerski napadalec se lahko na njega povsem zana\u0161a. <\/p>\n

In to vodi do<\/b>
\n \"Spam<\/p>\n

\nNa kratko, na\u0161a ra\u010dunovodkinja odpre ra\u010dun, vendar to ni ra\u010dun, ampak virus.<\/p>\n

Zlonamerna sporo\u010dila imajo seveda pomembne razlike. A zana\u0161ati se na pozornost in zavednost uporabnikov je slaba ideja. Tudi najbolj spektakularni koncerti na temo 'ne odpirajte takega' z vso \u017eivo glasbo in samostojnim vokalnim nastopom direktorja (kompozicija 'Polimeri') s\u010dasoma zbledijo iz spomina pisarni\u0161kega delavca.<\/p>\n

Seveda nas pravilno nastavljeni sistemi \u0161\u010ditijo pred ve\u010dino tak\u0161nih napadov. A klju\u010dno je besedilo 'pred ve\u010dino'. Nih\u010de ne daje 100 % jamstva; in \u010de pride do uporabnika, je njegovo oja\u010danje, kot enega najslab\u0161ih mest v sistemih, dobra stvar.<\/p>\n

V svetu ra\u010dunalni\u0161kega kriminala tehnologije in socialna in\u017eeniring hodita z roko v roki. Napadalec se zaveda, da je te\u017eko pretvarjati se, da je nekdo, komu uporabnik brezpogojno zaupa, zato mora uporabiti tudi druge taktike: intimidacije, prisile, ponarejanje priznanih avtoritet in\/ali uporaba ustreznih la\u017enih nazivov \u2013 na primer, po\u0161iljanje sporo\u010dil v imenu dr\u017eavnih organov in velikih podjetij.<\/p>\n

In\u0161titucije nas u\u010dijo: \u010de ne moremo zmagati, moramo prevzeti vodstvo. Res je, \u010demur smo mi slab\u0161i od spammerjev? Mi smo veliko bolj\u0161i! Imamo tudi ve\u010d mo\u017enosti. Naloga sama po sebi zahteva minimalne programerske ve\u0161\u010dine in prakti\u010dno ne bo vplivala na obstoje\u010de sisteme.<\/p>\n

Izjava: avtor ni spammer, spammer ni avtor. Avtor je izklju\u010dno na strani dobrega.<\/p><\/blockquote>\n

Naloga je zelo preprosta: <\/p>\n

sami bomo po\u0161iljali na\u0161im uporabnikom e-po\u0161to, podobno zlonamerni. V priponkah teh e-po\u0161t bomo prilo\u017eili dokumente, v katerih bomo z velikimi \u010drkami zapisali 'NE ODPIRAJTE DOKUMENTOV IZ TAKIH E-Po\u0161t. Bodite pozorni in previdni'.<\/p>\n

Tako so na\u0161i pogoji za nalogo naslednji pogoji<\/b>:<\/p>\n

Pogoj 1<\/b>. E-po\u0161te morajo biti razli\u010dne.<\/b>\u010ce bomo vsem in vsakokrat poslali isto e-po\u0161to, ne bo druga\u010de od obi\u010dajnih opomnikov na sestankih, na katere so uporabniki razvili trdnega imunskega sistema. Moramo stimulirati uporabnika, da aktivira sistem u\u010denja. Od tega izhajajo naslednji pogoji:<\/p>\n

Pogoj 2<\/b>. E-po\u0161te morajo biti podobne pravim.<\/b>Po\u0161iljanje e-po\u0161t od T\u041e\u041e 'Mesna dru\u017eba' ali Baracka Obame je mogo\u010de, vendar neu\u010dinkovito. Ima smisel uporabiti resni\u010dne (in razli\u010dne!) naslove organizacij in institucij;<\/p>\n

Pogoj 3<\/b>. Prav tako pomembno je, da e-po\u0161te izgledajo nekoliko nenavadno.<\/b>Morajo biti nekoliko dvomljive, da vzbudijo sum pri uporabniku in aktivirajo v mo\u017eganih sistem u\u010denja;<\/p>\n

Pogoj 4<\/b>. In kljub vsemu morajo e-po\u0161te pritegniti pozornost in provocirati.<\/b>No, tukaj je vse preprosto, niti ne potrebujemo ni\u010desar izmi\u0161ljevati: spammerji so \u017ee za nas naredili vse. 'Kazni', 'Sodbe' in celo preprosto 'Dokumenti' v priponkah, 'Od\u0161kodnine', 'Ponovni izra\u010duni', 'Obresti' v temi in \u0161tevilne besede 'Nuja', 'Takoj', 'Obvezni', 'Pla\u010dati' v besedilu \u2013 in zadeva je kon\u010dana.<\/p>\n

Za uresni\u010ditev tega \u010darobnega sklopa so potrebne minimalne programerske ve\u0161\u010dine in dolgo\u010dasen ve\u010der. Avtor je uporabil Python 3 (ker je moral vaditi) in JS (za zbiranje podatkov, neposredno iz konzole brskalnika). Ve\u010dina kode pa je enostavno realizirana na naravnih orodjih operacijskega sistema (bash, cmd), le kodiranja vas lahko spravijo v te\u017eave.<\/p>\n

Ob pravi\u010dnosti je treba omeniti, da ideja ne pripada avtorju, temve\u010d je bila opazovana pri eni veliki mednarodni dru\u017ebi. Kljub temu je ideja tako o\u010ditna, da je avtor ob sli\u0161nem vzkliku \u201ezakaj prej ne\u201c takoj sko\u010dil v njeno uresni\u010ditev.<\/p>\n

Torej, najprej potrebujemo dele, iz katerih bomo sestavili pismo. Za\u010dnimo s poljem Od \u2013 kdo bo grozil na\u0161im pla\u0161nim uporabnikom. No, kdo: seveda banke, dav\u010dne uprave, sodi\u0161\u010da in razne \u010dudne dru\u017ebe z omejeno odgovornostjo. Obenem lahko dodamo predloge za prihodnje samodejne dopolnitve, kot je P\u0410\u041e. CmpNmF<\/code>. Glej from.txt<\/p>\n

Zdaj potrebujemo imena. Dru\u017eba z omejeno odgovornostjo Ro\u017eica in Vektor, pa tudi neskon\u010dno ponavljajo\u010de se nekaj, kot je \u201eMoskvi\u0161ka sodi\u0161\u010da\u201c verjetno ne bosta pritegnila pozornosti.<\/p>\n

Na sre\u010do internet ponuja preprosto neverjetne mo\u017enosti za pridobivanje informacij. Na primer, seznam aktivnih sodi\u0161\u010d v Rusiji<\/a><\/noindex> lahko pridobimo s preprosto ukazom v JavaScriptu neposredno v konzoli brskalnika, koda pa izgleda pribli\u017eno takole:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nTako lahko zelo hitro zberemo odli\u010dno bazo za na\u0161e naloge (sploh, ker je avtor to \u017ee storil namesto vas \ud83d\ude42 ). Shranili bomo v Plain text, baza podatkov za tak\u0161no nalogo je odve\u010d. V projektu se uporablja kodiranje UTF-8 s BOM, za primer uporabe najspecifi\u010dnej\u0161ih simbolov. Glej v txt datotekah s pripadajo\u010dimi imeni.<\/p>\n
Nato je potrebno generirati pravilen (z vidika standarda, vendar ne nujno obstoje\u010d) e-po\u0161tni naslov po\u0161iljatelja, da se na\u0161e sporo\u010dilo pravilno prika\u017ee in preusmeri. Za del imen avtor uporablja fiksne domene, za del pa - avtogeneriranje iz imena z uporabo knji\u017enice transliteracije, nekaj takega kot d.o.o. \u00bbVektor\u00ab -> warning@ooovektor.ru. Ime nabiralnika se vzame iz seznama v kodi in naj bi prav tako vzbujalo strahospo\u0161tovanje: \u201evzyskanie\u201c, \u201eshtraf\u201c, \u201edolg\u201c, \u2018alarm\u2019 in drugi \u201ezapros\u201c.<\/p>\n
Zdaj - tema pisma.<\/p>\n
Tema mora obvezno pritegniti pozornost, sicer pismo ne bo opazno. Pustite domi\u0161ljiji prosto pot, ko stra\u0161ite ra\u010dunovodje, in vse bo uspelo: \u201eZaprtje ra\u010duna(-ov) (CmpNm<\/code>)CmpNm<\/code>Glavni ra\u010dunovodji ( CmpNm<\/code>) 
\nZahteva (za (<\/p>\n
Besedilo e-po\u0161te mora biti nekoliko nenavadno. \u017de smo pritegnili pozornost uporabnika, zdaj je na\u0161 cilj vzbuditi sum. Zato se v tem koraku ni treba preve\u010d truditi. Vzamemo groze\u010de fraze od spammerjev in jih poljubno kombiniramo, 100% verodostojnost nam le \u0161kodi. Nastajale bodo neumnosti, kot so:<\/p>\n
(pomembna) Informacija (d.o.o. "TEST") Po ra\u010dunu v postopku sodnega spora 
\nodprite dokumente v priponki 
\nodlo\u010dba v priponki<\/code><\/p><\/blockquote>\n
\nGlej msg.txt. Dodati so dobrodo\u0161la.<\/p>\n
In kon\u010dno, priloge. V projektu je trenutno predvidenih 3 vrste prilog: pdf, doc, docx. Datoteke se kopirajo iz vzor\u010dnih brez spremembe vsebine, datoteki priloge se dodeli ime iz seznama (\"Odlo\u010dba\", \"Sodna odlo\u010dba\" itd., glej flnms.txt). Za prvih dveh tipov se velikost generira naklju\u010dno, z dodajanjem ni\u010del na konec datoteke. S docx to ne deluje (\u010deprav po obnovitvi Word datoteko odpre; LibreOffice pa, na primer, brez te\u017eav odpre datoteke docx, v katere so bile dodane zunanje datoteke prek vmesnika arhivatorjev).<\/p>\n
In dobili bomo tak\u0161no \u010dudo:<\/p>\n
\"Spam
\n
\nLahko po\u0161iljate:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nKoda je seveda na GitHubu<\/a><\/noindex><\/p>\n
Torej, to je to. Delo za eno uro, a koristi... In koristi bodo. Ker je teorija suha, a drevo \u017eivljenja bujno zeleno \u2013 razlage ne pridejo, opomniki se pozabijo, ljudje pa usvojijo ve\u0161\u010dine le v praksi. In bolje bomo u\u010ditelji, kot da bi potem vse obnavljali iz varnostnih kopij, mar ne?<\/p>\n
Samo registrovani korisnici mogu u\u010destvovati u anketi. Prijavite se<\/a><\/noindex>, molim vas.<\/p>\n
Ste preizkusili na svojih uporabnikih? Kak\u0161ni so rezultati?<\/h2>\n