2010年1月25日月曜日

第3話「ウェブサイトの恐怖 漏洩情報を排除せよ」#8

その他のサイトは、Dos攻撃によるサイトダウンで、サービスを停止させるしかないか。

まずは、それぞれのサイトでDos攻撃の標的とする適当な画像のURLを特定する。

画像のサイズは、できるだけ大きい方がサイトに負荷を掛けることができるが、ファイル名でどんな画像か特定しにくいものが良い。

Dos攻撃にもいろいろ種類があるが、今回はダイレクトメールを使った手口を使ってみる。

ブラックマーケットから1GBほど、メールアドレスを買ってきた。

購入金額は、数千円と安いが、これらが犯罪者の活動資金の一部になると思うとあまり良い気はしないが、この際、しょうがない。

先ずは、購入したメールアドレスをjpとかcom、chとかドメインごとにファイルを分割する。

ドメインごとにメールの文面の言語を変えるためだ。

jpなら日本語chなら中国語、sp・br・mxなどスペイン語圏はスペイン語で、ukとcom・netの3文字ものはまとめて英語といった具合だ。

これで、ダイレクトメールを受け取った人のクリック率が上がるだろう。

世界10カ国に6つの言語で発信する。

各国のメールの文面は、exciteとGoogleの翻訳サービスを使って翻訳する。

先ずは、日本語の文面を英語に翻訳し、英語から各国語に翻訳する。

やはり英語はビジネスの公用語であるので、日本語からの翻訳に比べ翻訳の精度が高いかだ。

文面はyahooやMSNの様なニュースメールを送っている有名な会社のメールになりすます。

ぱっと見た感じでは判らないし、送信元のメールアドレスもきっちり改竄しておく。

有名企業なら各国言語のサイトを持っているので、メールアドレスもそれに合わせて、日本語ならjp、韓国語ならkrといった具合にメールアドレスも改竄する。

元々正規に送信されている文面を使って、改竄すれば見分けはつかないはず。

後は、タイトルに興味を引く文面があれば、オッケーだ。

各国語で書いたメールの文面と、メールアドレスをダイレクトメール送信プログラムに登録する。

最近のメールサーバは、同一送信元から短時間に大量にメールを送ると迷惑メールとして排除される可能性がある。

このダイレクトメール送信プログラムは、それに引っかからないレベルで、時間を掛けて、大量のメールを送ってくれる優れものだ。

送信時間を、4時間後、日本時間の朝の4時にセットする。

これで後は結果を待つだけだ。

0 件のコメント: