Directory harvest attack

Введение

Атака сбора каталогов (DHA) - это метод, используемый спамерами в попытке найти действительные / существующие адреса электронной почты в домене с помощью грубой силы. Атака обычно осуществляется с помощью стандартной атаки словарь, где действительные адреса электронной почты находят грубой силой угадывая действительные адреса электронной почты на домене с использованием различных пермутаций общих имен пользователей. Эти атаки более эффективны для поиска адресов электронной почты компаний, поскольку они, вероятно, имеют стандартный формат для официальных псевдонимов электронной почты (например, jdoe@example. Домен, johnd@example. Домен, или johndoe@example. домен). Существует два основных метода генерации адресов, на которые нацелена DHA. В первом случае спамер создает список всех возможных комбинаций букв и цифр до максимальной длины, а затем добавляет доменное имя. Это можно охарактеризовать как стандартную атаку грубой силы. Этот метод не будет практичным для имен пользователей длиннее 57 символов. Например, нужно было бы попробовать 368 (почти 3 триллиона) адресов электронной почты, чтобы исчерпать все 8 последовательностей символов. Другой, более целенаправленный метод - создать список, который сочетает в себе общие имена и инициалы (как в примере выше). Это будет считаться стандартной словарной атакой при угадывании имен пользователей для адресов электронной почты. Успех атаки на сбор каталогов зависит от того, что почтовый сервер получателя отклоняет электронную почту, отправленную на недействительные адреса электронной почты получателя во время сеанса Simple Mail Transfer Protocol (SMTP). Любые адреса, на которые принимается электронная почта, считаются действительными и добавляются в список спамеров (который обычно продается между спамерами). Хотя атака также может полагаться на уведомления о состоянии доставки (DSN), которые должны быть отправлены на адрес отправителя для уведомления о неудачах в доставке, атаки на сбор каталогов, вероятно, не используют действительный адрес электронной почты отправителя. Фактическое сообщение электронной почты, генерируемое на адреса получателей, обычно будет представлять собой короткую случайную фразу, такую как "привет", чтобы не запускать спам-фильтр. Содержание рекламы будет отправлено в ходе последующей кампании только на действительные адреса электронной почты. Одна из теорий заключается в том, что спамеры также используют DHAs для распространения спама, а не только для сбора адресов электронной почты для последующей спам-кампании. Используя метод таким образом, аналогично бумажной буклетной капле, отправитель достигает цели, основанной на простом объеме, а не на точности доставки. Используя этот метод, сообщение, скорее всего, будет содержать контент, который рекламирует спамер, а не короткую случайную фразу.

A directory harvest attack (DHA) is a technique used by spammers in an attempt to find valid/existent e mail addresses at a domain by using brute force. The attack is usually carried out by way of a standard dictionary attack, where valid e mail addresses are found by brute force guessing valid e mail addresses at a domain using different permutations of common usernames. These attacks are more effective for finding e mail addresses of companies since they are likely to have a standard format for official e mail aliases (i. e. jdoe@example. domain, johnd@example. domain, or johndoe@example. domain). There are two main techniques for generating the addresses that a DHA targets. In the first, the spammer creates a list of all possible combinations of letters and numbers up to a maximum length and then appends the domain name. This would be described as a standard brute force attack. This technique would be impractical for usernames longer than 5 7 characters. For example, one would have to try 368 (nearly 3 trillion) e mail addresses to exhaust all 8 character sequences. The other, more targeted technique, is to create a list that combines common first name and surnames and initials (as in the example above). This would be considered a standard dictionary attack when guessing usernames for e mail addresses. The success of a directory harvest attack relies on the recipient e mail server rejecting e mail sent to invalid recipient e mail addresses during the Simple Mail Transfer Protocol (SMTP) session. Any addresses to which email is accepted are considered valid and are added to the spammer's list (which is commonly sold between spammers). Although the attack could also rely on Delivery Status Notifications (DSNs) to be sent to the sender address to notify of delivery failures, directory harvest attacks likely don't use a valid sender e mail address. The actual e mail message generated to the recipient addresses will usually be a short random phrase such as "hello", so as not to trigger a spam filter. The actual content that is to be advertised will be sent in a later campaign to just the valid email addresses. One theory is that spammers also use DHAs to disseminate spam, and not just to collect email addresses for a later spam campaign. Using the method in this way, similar to a paper based leaflet drop, the sender achieves the goal based on sheer volume, and not on accuracy of delivery. Using this method, the message would likely contain the content that the spammer is advertising, and not a short random phrase.