Подделка писем и заражение.

Продолжаю свои эксперименты и не обрадую... Всё о том же, почта, подделка писем и их заражение. В данном случае, который собираюсь продемонстрировать, не спасут такие предосторожности: как, не открывать чужие письма и не ходить по ссылкам. Для примера взяла рассылку от нашего Макспарка. С таким же успехом, подделаться можно под друзей, или другие сайты, где зарегин пользователь.

Третье - настоящее письмо от Махпарка. Второе, которое над ним - мною подделаное, без "начинки".

Первое и четвёртое рассмотрим уже по отдельности, ниже. Они, не только подделаны, но и заражены.

Пятое, от знакомой - полностью безобидное, но с прикреплённым её фото. Оно тоже пригодится, а для чего, узнаете позже.

Смотрим внимательно третье - настоящее.

Теперь на второе - поддельное. Нашли отличие? Едем дальше... переходим к более интересному, заражённым....

Это открыто первое письмо, с зараженной ссылкой. Не стала заморачиваться с текстом в теле письма. В эксперименте, это роли не играет, но, для того, чтоб заманить человека по ссылке, можно и постараться, черкнуть пару строк и большинство по ней нырнут, как миленькие!))) В заголовке так же можно написать, что угодно.

 А теперь, переходим к самому вкусному...

Просто первая попавшаяся картинка, подобранная на просторах тырнэта. Которая лежит себе тихо, на каком нить бесплатном хосте и никого не трогает.

Вооот, с неё и начнём. К этой бедолаге прикручивается разного рода вирусня или трояны. Раньше как обычно делалось? Кидалась ссылка на картинку с заразой и всякими ухищрениями на неё заманивалась жертва.

На этот раз покруче получилось. Если гора на идёт к Магомету, то бишь пользователь ни в какую не хочет идти по ссылке.... ТО... Магомет идёт к горе. Эта картинка со всей заразой перетягивается к нему в письмо!!!

Оно у меня четвёртое, под заголовком "Тест программы поддельных писем". Помните про пятое письмо, которое просто от знакомой? Обратите внимание, к пятому прицеплен файл - фото, на это указывает скрепка напротив него. Теперь смотрим на четвёртое - напротив него скрепки нет. Ничто не указывает на то, что там вы увидите картинку. Его можно снабдить текстом и заголовок повесить другой. Открываем....

Вуаля! Картинка вместе с прикрученной заразой уже в письме!!! Антивирь, даже пискнуть не успел, как моя винда зависла напрочь! Пришлось переустанавливать. Вот от этого метода, лично я не знаю защиты. Линуксам, эта зараза вреда не причиняет. Через эту операционку и доставала все скрины без опасений.

 

IP