{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam som f\u00f6rsvarsinstrument","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Det finns en \u00e5sikt<\/a><\/noindex>, att 80% av de elektroniska meddelandena i v\u00e4rlden \u00e4r skr\u00e4ppost. Det vill s\u00e4ga, e-postmeddelanden som verkligen inte \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r mottagaren (och det \u00e4r tr\u00e5kigt). Men som om det inte vore nog, bland skr\u00e4pposten finns det ofta meddelanden som skickas med skadliga avsikter: till exempel f\u00f6r att stj\u00e4la eller radera data, eller utpressning.<\/p>\n

KDPV:<\/p>\n

\"Spam
\n
\nSom vi vet, f\u00f6r att ett meddelande verkligen ska kunna skada datorsystem, \u00e4r det vanligtvis inte tillr\u00e4ckligt att bara leverera meddelandet till mottagaren. Det kr\u00e4vs en \"motst\u00e5ndare som \u00e4r ben\u00e4gen att samarbeta\", det vill s\u00e4ga, anv\u00e4ndaren m\u00e5ste sj\u00e4lv vidta \u00e5tg\u00e4rder som leder till att angriparens avsikter verkst\u00e4lls.
\n<\/a><\/noindex>
\nOftast \u00e4r en s\u00e5dan \u00e5tg\u00e4rd att \"\u00f6ppna\" bilagan till meddelandet, det vill s\u00e4ga att manuellt starta bearbetningen av filen med hj\u00e4lp av motsvarande program i anv\u00e4ndarens operativsystem.<\/p>\n

Vad som \u00e4r \u00e4nnu mer sorgligt \u00e4r att den hj\u00e4lpsamma motst\u00e5ndaren \u2013 inte \u00e4r en s\u00e4llsynt f\u00e5gel, och v\u00e5r skr\u00e4ppostangripare kan helt klart r\u00e4kna med honom. <\/p>\n

Och detta leder till<\/b>
\n \"Spam<\/p>\n

\nKort sagt, v\u00e5r bokh\u00e5llare \u00f6ppnar ett konto och d\u00e4r finns det verkligen inget konto, utan ett virus.<\/p>\n

Skadliga meddelanden har f\u00f6rst\u00e5s viktiga skillnader. Men att hoppas p\u00e5 uppm\u00e4rksamhet och medvetenhet hos anv\u00e4ndarna \u00e4r en d\u00e5lig id\u00e9. \u00c4ven storslagna konserter om \"\u00f6ppna inte s\u00e5dana h\u00e4r\" med fyrverkerier och solo s\u00e5ngframtr\u00e4dande av chefen (kompositionen \"Polymerer\") bleknar \u00f6ver tid ur kontorsarbetarens minne.<\/p>\n

Sj\u00e4lvklart kommer v\u00e4lkonfigurerade system att skydda oss fr\u00e5n de flesta av dessa attacker. Men det viktiga ordet \u00e4r fortfarande \u2013 \"fr\u00e5n de flesta\". Ingen ger en hundraprocentig garanti; och n\u00e4r det kommer till anv\u00e4ndaren, \u00e4r det en god g\u00e4rning att st\u00e4rka honom som en av de svagaste punkterna i systemen.<\/p>\n

I fallet med datorbrott g\u00e5r teknik och social ingenj\u00f6rskonst hand i hand. Angriparen inser att det \u00e4r sv\u00e5rt att l\u00e5tsas vara n\u00e5gon som anv\u00e4ndaren har fullt f\u00f6rtroende f\u00f6r, och d\u00e4rf\u00f6r tvingas anv\u00e4nda andra taktiker: hot, p\u00e5tryckningar, att efterlikna erk\u00e4nda auktoriteter och\/eller anv\u00e4nda l\u00e4mpliga falska namn \u2013 till exempel att skicka meddelanden i statliga myndigheters och stora f\u00f6retags namn.<\/p>\n

Och som de gamla l\u00e4r oss: om vi inte kan vinna, m\u00e5ste vi leda. Verkligen, vad g\u00f6r oss s\u00e4mre \u00e4n spammare? Tv\u00e4rtom, vi \u00e4r mycket b\u00e4ttre! Dessutom har vi fler m\u00f6jligheter. Sj\u00e4lva uppgiften kommer att kr\u00e4va mycket minimala programmeringskunskaper och p\u00e5verkar praktiskt taget inte befintliga system.<\/p>\n

Disclaimer: f\u00f6rfattaren \u00e4r inte en spammare, spammaren \u00e4r inte f\u00f6rfattaren. F\u00f6rfattaren st\u00e5r endast och uteslutande p\u00e5 det godas sida.<\/p><\/blockquote>\n

Uppgiften \u00e4r mycket enkel: <\/p>\n

vi kommer att sj\u00e4lva skicka e-post till v\u00e5ra anv\u00e4ndare som liknar skadliga. I bilagorna till dessa e-postmeddelanden kommer vi att bifoga dokument d\u00e4r vi med stora bokst\u00e4ver skriver \"\u00d6PPNA INTE DOKUMENT FR\u00c5N S\u00c5DANA E-POST. Var uppm\u00e4rksam och f\u00f6rsiktig.\"<\/p>\n

S\u00e5ledes finns det f\u00f6ljande villkor<\/b>:<\/p>\n

Villkor 1<\/b>. E-postmeddelandena m\u00e5ste vara olika<\/b>. Om vi skickar samma e-postmeddelande till alla varje g\u00e5ng, s\u00e5 kommer det inte att skilja sig fr\u00e5n vanliga p\u00e5minnelser vid m\u00f6ten, som anv\u00e4ndarna har en p\u00e5taglig immunitet mot. Vi m\u00e5ste stimulera den del av anv\u00e4ndaren som ansvarar f\u00f6r l\u00e4rande. D\u00e4rifr\u00e5n f\u00f6ljer f\u00f6ljande villkor:<\/p>\n

Villkor 2<\/b>. E-postmeddelandena m\u00e5ste likna riktiga<\/b>. Att skicka e-post fr\u00e5n f\u00f6retaget \"K\u00f6ttf\u00f6retag\" eller Barack Obama kan g\u00f6ras, men \u00e4r ineffektivt. Det \u00e4r meningsfullt att anv\u00e4nda verkligt existerande (och olika!) namn p\u00e5 organisationer och myndigheter;<\/p>\n

Villkor 3<\/b>. Dessutom det \u00e4r viktigt att e-postmeddelandena ser lite konstiga ut<\/b>. De m\u00e5ste vara n\u00e5got tveksamma f\u00f6r att v\u00e4cka misstankar och aktivera den del av hj\u00e4rnan som ansvarar f\u00f6r l\u00e4rande;<\/p>\n

Villkor 4<\/b>. Och med allt detta m\u00e5ste e-postmeddelandena f\u00e5nga uppm\u00e4rksamheten och provocera<\/b>. Tja, h\u00e4r \u00e4r det enkelt, vi beh\u00f6ver inte ens hitta p\u00e5 n\u00e5got: spammare har redan gjort allt \u00e5t oss. \"B\u00f6ter\", \"Domar\" och till och med bara \"Dokument\" i bilagorna, \"B\u00f6ter\", \"Omber\u00e4kningar\", \"Avgifter\" i \u00e4mnesraden och m\u00e5nga ord som \"Br\u00e5dskande\", \"Omedelbart\", \"M\u00e5ste\", \"Betala\" i texten \u2013 och saken \u00e4r klar.<\/p>\n

F\u00f6r att genomf\u00f6ra detta magiska paket kr\u00e4vs det minimala programmeringskunskaper och en tr\u00e5kig kv\u00e4ll. F\u00f6rfattaren anv\u00e4nde Python 3 (f\u00f6r att \u00f6va) och JS (f\u00f6r att samla in data, direkt fr\u00e5n webbl\u00e4sarens konsol). Men st\u00f6rre delen av koden kan enkelt genomf\u00f6ras med inbyggda verktyg i operativsystemet (bash, cmd), men ni kommer att drabbas av kodningsproblem.<\/p>\n

F\u00f6r r\u00e4ttvisans skull m\u00e5ste det p\u00e5pekas att sj\u00e4lva id\u00e9n inte tillh\u00f6r f\u00f6rfattaren, utan \u00e4r inspirerad av ett stort internationellt f\u00f6retag. Trots detta \u00e4r id\u00e9n s\u00e5 uppenbar att s\u00e5 fort f\u00f6rfattaren h\u00f6rde den, utropade han \"varf\u00f6r kom jag inte p\u00e5 det tidigare\" och kastade sig \u00f6ver att genomf\u00f6ra den.<\/p>\n

S\u00e5, f\u00f6rst och fr\u00e4mst beh\u00f6ver vi delarna som vi ska s\u00e4tta ihop till brevet. L\u00e5t oss b\u00f6rja med f\u00e4ltet \"From\" \u2013 vem som kommer att hota v\u00e5ra l\u00e4ttskr\u00e4md anv\u00e4ndare. Sj\u00e4lvklart \u00e4r det banker, skattemyndigheter, domstolar och olika konstiga LLC:er. Vi kan ocks\u00e5 l\u00e4gga till mallar f\u00f6r framtida automatisk ifyllning, som P\u0410\u041e CmpNmF<\/code>. Se from.txt<\/p>\n

Nu beh\u00f6ver vi faktiskt namn. LLC \"Kamomill\" och \"Vektor\", samt en o\u00e4ndligt upprepande \"Moskvas domstol\" kommer sannolikt inte att v\u00e4cka n\u00e5gon respons.<\/p>\n

Lyckligtvis ger internet oss fantastiska m\u00f6jligheter att f\u00e5 information. Till exempel, en lista \u00f6ver aktiva domstolar i Ryssland<\/a><\/noindex> kan f\u00e5s med ett enkelt kommando i JavaScript direkt i webbl\u00e4sarens konsol, ungef\u00e4r:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nP\u00e5 s\u00e5 s\u00e4tt kan vi snabbt skapa en utm\u00e4rkt databas f\u00f6r v\u00e5ra uppgifter (och dessutom har f\u00f6rfattaren redan gjort det \u00e5t dig \ud83d\ude42 ). Vi sparar i Plain text, en databas f\u00f6r en s\u00e5dan uppgift \u00e4r \u00f6verdrivet. Projektet anv\u00e4nder UTF-8 med BOM-kodning, f\u00f6r att hantera de mest specifika tecknen. Se i txt-filer med motsvarande namn.<\/p>\n
D\u00e4refter m\u00e5ste vi generera en korrekt (fr\u00e5n standard, men inte n\u00f6dv\u00e4ndigtvis existerande) e-postadress f\u00f6r avs\u00e4ndaren, s\u00e5 att v\u00e5rt brev visas korrekt och vidarebefordras utan problem. F\u00f6r vissa namn anv\u00e4nde f\u00f6rfattaren fasta dom\u00e4ner, f\u00f6r andra - autogenerering fr\u00e5n namnet med hj\u00e4lp av ett translitterationsbibliotek, n\u00e5got i stil med LLC \"Vektor\" -> warning@ooovektor.ru. Namnet p\u00e5 l\u00e5dan tas fr\u00e5n listan i koden och syftar ocks\u00e5 till att inge respekt: \"vzyskanie\", \"shtraf\", \"dolg\", 'alarm' och andra \"zapros\".<\/p>\n
Nu \u2013 \u00e4mnet f\u00f6r brevet.<\/p>\n
\u00c4mnet m\u00e5ste absolut v\u00e4cka uppm\u00e4rksamhet, annars kommer brevet att g\u00e5 obem\u00e4rkt f\u00f6rbi. Sl\u00e4pp l\u00f6s din inre skr\u00e4msel mot revisorer, och allt kommer att g\u00e5 bra: \"St\u00e4ngning av konto(n) (CmpNm<\/code>)\", \"Till huvudbuchh\u00e5llaren (CmpNm<\/code>)\", \"Krav (f\u00f6r CmpNm<\/code>)\", \"Betala omedelbart (!!!)\" och andra busstreck. 
\nSe subj.txt. L\u00e4gg till efter smak, blanda, skaka inte.<\/p>\n
Texten i mailet b\u00f6r vara n\u00e5got konstigt. Vi har redan uppf\u00e5ngat anv\u00e4ndarens uppm\u00e4rksamhet, nu \u00e4r v\u00e5r uppgift att v\u00e4cka misstankar. D\u00e4rf\u00f6r \u00e4r det helt on\u00f6digt att vara f\u00f6rsiktig h\u00e4r. L\u00e5t oss ta hotfulla fraser fr\u00e5n spammare och kombinera dem fritt, hundraprocentig trov\u00e4rdighet kommer bara att hindra oss. Det blir n\u00e5got nonsens som:<\/p>\n
(viktig) Information (AB "TEST") Om fakturan i enlighet med r\u00e4ttsprocessen 
\n\u00f6ppna dokumenten i bilagan 
\nbeslutet i bilagan<\/code><\/p><\/blockquote>\n
\nSe msg.txt. Till\u00e4gg uppskattas.<\/p>\n
Och slutligen, bilagan. F\u00f6r n\u00e4rvarande finns det tre typer av bilagor i projektet: pdf, doc, docx. Filer kopieras fr\u00e5n prover utan att inneh\u00e5llet \u00e4ndras, bilagan f\u00e5r ett namn fr\u00e5n listan (\"Beslut\", \"R\u00e4ttsligt avg\u00f6rande\", osv, se flnms.txt). F\u00f6r de f\u00f6rsta tv\u00e5 typerna genereras storleken slumpm\u00e4ssigt genom att man l\u00e4gger till nollor i slutet av filen. Med docx fungerar inte det (\u00e4ven om filen \u00f6ppnas efter \u00e5terst\u00e4llningsproceduren i Word; och LibreOffice, till exempel, \u00f6ppnar utan problem docx-filer d\u00e4r externa filer har lagts till via arkivgr\u00e4nssnittet).<\/p>\n
Och vi kommer att f\u00e5 ett s\u00e5dant underverk:<\/p>\n
\"Spam
\n
\nDet kan skickas:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nKoden finns givetvis p\u00e5 GitHub<\/a><\/noindex><\/p>\n
Och det \u00e4r faktiskt allt. Det tar en timme, men vinsten... Och vinsten kommer att komma. F\u00f6r teorin \u00e4r torr, men livets tr\u00e4d blomstrar \u2013 f\u00f6rklaringar n\u00e5r inte fram, p\u00e5minnelser gl\u00f6ms bort, och m\u00e4nniskor l\u00e4r sig f\u00e4rdigheter endast i praktiken. Och hellre \u00e4r vi l\u00e4rare \u00e4n att \u00e5terst\u00e4lla allt fr\u00e5n s\u00e4kerhetskopior senare, eller hur?<\/p>\n
Endast registrerade anv\u00e4ndare kan delta i omr\u00f6stningen. Logga in<\/a><\/noindex>, tack.<\/p>\n
Har ni testat det p\u00e5 era anv\u00e4ndare? Hur \u00e4r resultaten?<\/h2>\n