🔕 🤛🏿 👎🏾 एक सुरक्षा उपकरण के रूप में स्पैम 👨🏾‍🎓 🥞 🛬

ऐसा माना जाता है कि दुनिया में 80% ईमेल स्पैम हैं। यही है, ई-मेल संदेश जो प्राप्तकर्ता को बिल्कुल भी ज़रूरत नहीं है (और यह दुखद है)। लेकिन, जैसे कि यह पर्याप्त नहीं है, स्पैम के बीच में अक्सर दुर्भावनापूर्ण उद्देश्यों के साथ पत्र भेजे जाते हैं: उदाहरण के लिए, डेटा को चुराने या हटाने या हटाने के लिए।

KDPV:

जैसा कि हम जानते हैं, कंप्यूटर सिस्टम को वास्तव में नुकसान पहुंचाने वाले पत्र के लिए, ज्यादातर मामलों में प्राप्तकर्ता को पत्र पहुंचाना ही पर्याप्त नहीं होता है। एक "सहयोग के लिए प्रतिद्वंद्वी प्रतिद्वंद्वी" की आवश्यकता है, अर्थात् उपयोगकर्ता को स्वतंत्र रूप से उन कार्यों को करना चाहिए जो हमलावर के इरादे को अंजाम देंगे।

आमतौर पर, ऐसी कार्रवाई पत्र के लिए फ़ाइल अनुलग्नक को "खोलना" है, अर्थात, उपयोगकर्ता के ऑपरेटिंग सिस्टम के अंदर संबंधित हैंडलर प्रोग्राम के साथ फ़ाइल को मैन्युअल रूप से संसाधित करना शुरू करें।

इससे भी अधिक दुख की बात है कि सहायक प्रतिद्वंद्वी एक बहुत ही सामान्य पक्षी है, और हमारे हमलावर स्पैमर अच्छी तरह से उस पर भरोसा कर सकते हैं।

और वह होता है

संक्षेप में, हमारे एकाउंटेंट ने एक खाता खोला है, और एक खाता भी नहीं है, लेकिन एक वायरस है।

दुर्भावनापूर्ण अक्षर, निश्चित रूप से, महत्वपूर्ण अंतर हैं। लेकिन उपयोगकर्ता के ध्यान और जागरूकता की उम्मीद करना एक बुरा विचार है। यहां तक कि सामान्य तौर पर (रचना "पॉलिमर") द्वारा सलामी और एकल मुखर प्रदर्शन के साथ "इस तरह की बात नहीं करते हैं" विषय पर विचित्र संगीत समय के साथ एक कार्यालय कार्यकर्ता की स्मृति से मिटा दिए जाते हैं।

बेशक, अच्छी तरह से ट्यून किए गए सिस्टम हमें इनमें से अधिकांश हमलों से बचाएंगे। लेकिन मुख्य शब्द "बहुमत से" है। कोई 100% गारंटी नहीं देगा; और अगर यह उपयोगकर्ता के लिए आता है, तो इसे मजबूत करना, सिस्टम में सबसे कमजोर स्थानों में से एक के रूप में, एक अच्छी बात है।

कंप्यूटर अपराध में, प्रौद्योगिकी और सामाजिक इंजीनियरिंग हाथ से जाते हैं। हमलावर को पता चलता है कि उपयोगकर्ता को बिना शर्त भरोसा करने का नाटक करना मुश्किल है, और इसलिए अन्य रणनीति का उपयोग करने के लिए मजबूर किया जाता है: डराना, ज़बरदस्ती, मान्यता प्राप्त अधिकारियों की नकल करना और / या इसके विपरीत झूठे नामों का उपयोग करना - उदाहरण के लिए, सरकारी निकायों और बड़ी कंपनियों की ओर से पत्र भेजें।

और, जैसा कि पूर्वजों ने हमें सिखाया: यदि हम जीत नहीं सकते, तो हमें नेतृत्व करना चाहिए। वास्तव में, हम स्पैमर्स से भी बदतर क्या हैं? हाँ, हम बहुत बेहतर हैं! हां, और हमारे पास अधिक अवसर हैं। और कार्य को स्वयं सबसे न्यूनतम प्रोग्रामिंग कौशल की आवश्यकता होगी और व्यावहारिक रूप से मौजूदा प्रणालियों को प्रभावित नहीं करेगा।

डिस्क्लेमर: लेखक स्पैमर नहीं है, स्पैमर लेखक नहीं है। लेखक पूरी तरह से और विशेष रूप से अच्छे पक्ष पर है।

कार्य बहुत सरल है:

हम अपने उपयोगकर्ताओं को दुर्भावनापूर्ण के समान पत्र भेजेंगे। इन पत्रों के अनुलग्नकों में हम उन दस्तावेजों को संलग्न करेंगे जहां पूंजी अक्षरों में हम लिखते हैं “SUCH LETTERS से कुछ दस्तावेज न लिखें। सावधान और सावधान रहें। ”

इस प्रकार, हमारी समस्या में निम्नलिखित स्थितियां हैं :

स्थिति 1 । पत्र अलग-अलग होने चाहिए । यदि हम सभी को और हर बार एक ही पत्र भेजते हैं, तो यह बैठकों में आम अनुस्मारक से अलग नहीं होगा, जिसमें उपयोगकर्ताओं की प्रतिरक्षा होती है। हमें प्रशिक्षण के लिए जिम्मेदार प्रणाली के साथ उपयोगकर्ता को उत्तेजित करना चाहिए। निम्न स्थितियाँ इस से अनुसरण करती हैं:

शर्त 2 । पत्र वास्तविक लोगों की तरह होने चाहिए। यह संभव है, लेकिन अक्षम, मांस-कंपनी एलएलपी या बराक ओबामा से पत्र भेजने के लिए। यह वास्तव में मौजूदा (और अलग!) संगठनों और निकायों के नामों का उपयोग करने के लिए समझ में आता है;

शर्त 3 । यह भी महत्वपूर्ण है कि पत्र थोड़ा अजीब दिखते हैं । संदेह और उपयोगकर्ता को उत्तेजित करने और मस्तिष्क में सीखने की प्रणाली को सक्रिय करने के लिए उन्हें कुछ संदिग्ध होना चाहिए;

शर्त 4 । और इस सब के साथ, पत्रों को ध्यान आकर्षित करना चाहिए और उकसाना चाहिए । ठीक है, सब कुछ सरल है, हमें कुछ भी आविष्कार करने की आवश्यकता नहीं है: स्पैमर्स ने हमारे लिए सब कुछ पहले ही कर दिया है। "दंड", "न्यायिक निर्णय" और यहां तक कि सिर्फ "दस्तावेज" संलग्नक में, "दोष", "पुनर्मूल्यांकन", "दंड" विषय में और कई शब्द "तत्काल", "तत्काल", "अस्पष्ट", "वेतन" पाठ में। - और यह टोपी में है।

इस जादू सेट को लागू करने के लिए आपको न्यूनतम प्रोग्रामिंग कौशल और एक उबाऊ शाम की आवश्यकता होगी। लेखक ने पायथन 3 का उपयोग किया (क्योंकि यह अभ्यास करने के लिए आवश्यक था) और जेएस (ब्राउज़र कंसोल से सीधे डेटा एकत्र करने के लिए)। लेकिन अधिकांश कोड आसानी से देशी ओएस टूल (बैश, सीएमडी) पर लागू किया जाता है, केवल एन्कोडिंग के साथ पीड़ा होती है।

निष्पक्षता में, यह ध्यान दिया जाना चाहिए कि विचार स्वयं लेखक का नहीं है, लेकिन एक बड़ी अंतरराष्ट्रीय कंपनी द्वारा जासूसी की गई थी। फिर भी, यह विचार इतना धरातल पर है कि, मुश्किल से सुनने पर, लेखक ने चिल्लाते हुए कहा कि "मैंने इससे पहले ऐसा क्यों नहीं किया," इसे लागू करने के लिए दौड़ पड़े।

तो, सबसे पहले, हमें उन हिस्सों की आवश्यकता है जिनसे हम पत्र की रचना करेंगे। आइए फ़ील्ड से शुरू करें - जो हमारे भयभीत उपयोगकर्ताओं को धमकी देगा। ठीक है, जो: बेशक, बैंकों, कर निरीक्षकों, अदालतों और सभी प्रकार के अजीब एलएलसी। उसी समय, आप भविष्य के ऑटो-प्रतिस्थापन के लिए टेम्पलेट जोड़ सकते हैं, जैसे कि पीएओ CmpNmF। ..Txt से देखें

अब हमें वास्तव में, नामों की आवश्यकता है। एलएलसी कैमोमाइल और वेक्टर, साथ ही साथ "मॉस्को कोर्ट" को एक अंतहीन दोहराते हुए आत्माओं में प्रतिक्रिया की संभावना नहीं है।

सौभाग्य से, इंटरनेट हमें जानकारी प्राप्त करने के लिए अद्भुत अवसर प्रदान करता है। उदाहरण के लिए, रूसी संघ की वर्तमान अदालतों की सूची सीधे ब्राउज़र कंसोल कोड में एक साधारण जावास्क्रिप्ट कमांड के साथ प्राप्त की जा सकती है जैसे:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

तो आप जल्दी से हमारे कार्यों के लिए एक उत्कृष्ट आधार प्राप्त कर सकते हैं (विशेषकर चूंकि लेखक ने आपके लिए यह पहले से ही किया है :))। हम प्लेन पाठ में बचत करेंगे, ऐसे कार्य के लिए डेटाबेस ओवरकिल है। परियोजना में BOM के साथ UTF-8 एन्कोडिंग का उपयोग किया जाता है, यदि सबसे विशिष्ट पात्रों का उपयोग किया जाता है। उपयुक्त नामों के साथ txt फ़ाइलें देखें।

इसके बाद, आपको प्रेषक का सही (मानक से मानक, लेकिन जरूरी नहीं कि मौजूदा) ईमेल पता उत्पन्न करना होगा ताकि हमारा पत्र सही ढंग से प्रदर्शित हो और सही ढंग से अग्रेषित हो। कुछ वस्तुओं के लिए, लेखक ने निश्चित डोमेन का इस्तेमाल किया, कुछ के लिए, ट्रांसलिटरेशन लाइब्रेरी का उपयोग करते हुए नाम से ऑटो-जेनरेशन, एलएलसी वेक्टर जैसा कुछ -> चेतावनी @ooovektor.ru। बॉक्स का नाम कोड में सूची से लिया गया है और इसका उद्देश्य प्रेरणा देने के लिए भी है: "vzyskanie", "shtraf", "dolg", 'अलार्म'और अन्य "ज़ाप्रोस"।

अब - पत्र का विषय।

विषय को आवश्यक रूप से ध्यान आकर्षित करना चाहिए, अन्यथा पत्र किसी का ध्यान नहीं जाएगा। अपने आंतरिक बिजूका को अकाउंटेंट्स को मुफ्त में दें, और सबकुछ बदल जाएगा: "क्लोजिंग अकाउंट (एस) ( CmpNm"), "चीफ अकाउंटेंट ( CmpNm)", "रिक्वायरमेंट (फॉर CmpNm)" "तत्काल भुगतान (!!!)" और अन्य प्रैंक।
Subj.txt देखें। स्वाद में जोड़ें, मिश्रण करें, हिलाएं नहीं।

पत्र का पाठ कुछ अजीब होना चाहिए। हमने पहले ही उपयोगकर्ता का ध्यान आकर्षित किया है, अब हमारा काम संदेह को उठाना है। इसलिए, इस बिंदु पर कोशिश करना पूरी तरह से बेकार है। आइए हम स्पैमर्स से धमकी भरे वाक्यांश लेते हैं और हम उन्हें मनमाने ढंग से जोड़ेंगे, 100% निश्चितता ही हमें बाधा देगी। यह बकवास को बंद कर देगा:

() ( "")

Msg.txt देखें। परिवर्धन का स्वागत है।

और अंत में, लगाव। वर्तमान में यह परियोजना 3 प्रकार के निवेशों के लिए प्रदान करती है: pdf, doc, docx। फ़ाइलों को सामग्री को बदले बिना नमूनों से कॉपी किया जाता है, अटैचमेंट फ़ाइल को सूची से एक नाम दिया जाता है ("रिज़ॉल्यूशन", "निर्णय", आदि, flnms.txt देखें)। पहले दो प्रकारों के लिए, फ़ाइल के अंत में शून्य जोड़कर आकार को यादृच्छिक रूप से उत्पन्न किया जाता है। यह डॉक्स के साथ काम नहीं करता है (हालांकि पुनर्प्राप्ति प्रक्रिया के बाद, वर्ड फ़ाइल खुलती है; और उदाहरण के लिए लिबरऑफिस, दुर्व्यवहार के बिना डॉक्स फ़ाइलों को खोलता है, जिसमें तृतीय-पक्ष फ़ाइलों को अभिलेखीय इंटरफ़ेस के माध्यम से जोड़ा जाता है)।

और हमें ऐसा चमत्कार मिलता है:

आप भेज सकते हैं:

gen_msg.py buh@oootest.ru

कोड, निश्चित रूप से,

वास्तव में github पर है । एक घंटे के लिए मामले, और लाभ ... लेकिन लाभ होगा। सिद्धांत के लिए सूखा है, लेकिन जीवन का पेड़ रसीला हरा है - स्पष्टीकरण तक नहीं पहुंचता है, अनुस्मारक भुला दिए जाते हैं, और लोग केवल अभ्यास में कौशल सीखते हैं। और हम बैकअप से सब कुछ बहाल करने के बजाय बेहतर शिक्षक होंगे?

एक सुरक्षा उपकरण के रूप में स्पैम

More articles: