Введение

Нежелательные электронные письма с подделанными данными отправителя.
Сленговое название для низкоквалифицированной, низкооплачиваемой работы.

"Работа Джо" – это техника спама, при которой рассылаются нежелательные электронные письма с использованием подделанных данных отправителя. Изначально "работы Джо" использовались для дискредитации репутации кажущегося отправителя или для провоцирования получателей на действия против него (см. также спуфинг электронной почты), но в настоящее время они чаще применяются коммерческими спамерами для маскировки истинного источника сообщений и обмана получателей, заставляя их открывать письма, якобы пришедшие из надежного источника.

Происхождение и мотивация

Название "Джоу-жоб" возникло из-за спам-атаки на Джо Долла, веб-мастера joes.com, в начале 1997 года. Аккаунт одного пользователя на joes.com был удален из-за рассылки спама. В отместку этот пользователь отправил новый спам с подделанными заголовками, чтобы создать впечатление, будто ответственность за это несёт Джо Долл. Помимо вызванных этим гневных ответов, это привело к тому, что joes.com подвергся DDoS-атакам со стороны борцов со спамом, которые посчитали, что он и отправил эти письма, что временно привело к отключению сайта. Некоторые "Джоу-жобы" по электронной почте являются актами мести, как и исходный случай, совершаемыми как отдельными лицами, так и организациями, которые также используют спам в других целях. Спамеры используют эту технику для смены доменов и попыток обхода спам-фильтров и блокировок. "Джоу-жобберы" могут быть и компаниями, пытающимися дискредитировать конкурента, или спамерами, стремящимися навредить репутации антиспам-группы или сервиса фильтрации. "Джоу-жоб"-атаки в других медиа часто мотивированы политическими причинами или личной неприязнью.

Форма

Джо-работы обычно выглядят как обычный спам, хотя могут также маскироваться под другие виды мошенничества или даже под легитимные (но ошибочно направленные) сообщения. Джо-оббинг (или "джоинг") может принимать различные формы, но большинство случаев связаны с электронной почтой или Usenet. Иногда их можно встретить и в системах мгновенных сообщений. В целом, джо-оббинг наблюдается только в системах обмена сообщениями со слабой или отсутствующей аутентификацией отправителя, или там, где большинство пользователей склонны считать указанного отправителя настоящим. Если злоумышленник имитирует обычный спам, он просто рекламирует продукт, бизнес или веб-сайт жертвы. Он также может заявлять, что жертва продает незаконные или оскорбительные товары, такие как наркотики, автоматическое оружие или детскую порнографию, чтобы повысить вероятность того, что получатель предпримет действия против жертвы. При имитации мошенничества, например, нигерийского письма или фишинговой схемы, электронное письмо все равно будет содержать ссылки на веб-сайт жертвы или контактную информацию. В таких случаях злоумышленник надеется, что получатель заметит подделку, но ошибочно решит, что за "мошенничеством" стоит жертва. При имитации легитимного письма джо-работа обычно выдает себя за подтверждение заказа. Эти "подтверждения" могут запрашивать данные кредитной карты, в этом случае атака отличается от фишинга только намерением, а не методологией, или просто намекать на то, что получатель уже совершил покупку в магазине (что заставляет получателя опасаться, что с его кредитной карты уже списали деньги). Как и в случае с "обычным спамом", в этих письмах часто упоминаются незаконные действия, чтобы спровоцировать получателя на гневные письма и юридические угрозы. Другой вариант джо-работы – это электронное письмо, утверждающее, что жертва предлагает "дружественный к спаму" веб-хостинг или почтовый сервер, в надежде подстрекнуть антиспам-активистов к дальнейшим действиям против жертвы.

Функция

Джо Джобс часто стремятся извлечь выгоду из всеобщей неприязни к спаму. Обычно они подделывают адреса отправителя и заголовки электронных писем, чтобы гневные ответы направлялись жертве. Некоторые атаки типа "Джо Джобс" используют намеренно провокационные высказывания, чтобы обмануть получателя и заставить его поверить, что письмо отправлено жертвой. Жертвы "Джо Джобса" могут потерять хостинг веб-сайта или сетевое подключение из-за жалоб, поданных их интернет-провайдерам, а также столкнуться с увеличением расходов на пропускную способность (или перегрузкой сервера) из-за возросшего трафика на сайт. Кроме того, электронная почта жертвы может быть занесена в чёрные списки спам-фильтров. В отличие от большинства спама, жертве не обязательно "попасться на удочку" или даже получить само письмо; злоумышленник использует невинных третьих лиц для разжигания того, что по сути является клеветой, объединенной с атакой типа "отказ в обслуживании".

Аналогичный автоматизированный спам

Сегодня многие вирусы или спам-боты используют поддельные заголовки, которые выбираются случайным или автоматическим способом, поэтому человек может стать жертвой "joe job" без какого-либо умышленного действия или вмешательства.