Spisu treści:
Definicja - Co oznacza email Bomb?
Bomba e-mailowa jest formą nadużycia w Internecie, które jest popełniane poprzez wysyłanie ogromnych ilości wiadomości e-mail na określony adres e-mail w celu przepełnienia skrzynki pocztowej i przytłoczenia serwera poczty, na którym znajduje się ten adres, co czyni z niej formę odmowy usługi atak.
Bomba pocztowa jest również znana jako bomba listowa.
Techopedia wyjaśnia Email Bomb
Bomby e-mailowe, w zależności od wielkości, mogą być formą dowcipu lub faktycznym atakiem typu „odmowa usługi”.
Istnieją trzy sposoby utworzenia bomby pocztowej:
- Masowa wysyłka - polega na wysyłaniu wielu duplikatów tego samego e-maila na jeden adres e-mail. Ze względu na prostotę tego ataku można go łatwo wykryć za pomocą filtrów antyspamowych. Aby to zrobić na masową skalę, osoba atakująca może użyć sieci botów lub sieci zombie, komputerów na całym świecie, które są pod kontrolą atakującego z powodu jakiejś formy złośliwego oprogramowania, takiego jak trojany, a następnie poinstruować sieć botów, aby wysyłała miliony e-maili na jeden lub kilka adresów jednocześnie, aby przeprowadzić atak typu „odmowa usługi”. Jest to trudniejsze do wykrycia przez filtry antyspamowe, ponieważ każdy e-mail pochodziłby z unikalnego źródła.
- Łączenie list - oznaczało raczej denerwowanie niż powodowanie poważnych problemów. Technika ta polega na subskrybowaniu adresu do ataku na różne subskrypcje list e-mail, aby zawsze otrzymywał spam z tych list. Następnie użytkownik musi ręcznie wypisać się z każdej listy. Jednak bardziej wiarygodne listy wymagają weryfikacji wiadomości e-mail, którą użytkownik musi ręcznie kliknąć i zaakceptować jako część listy wiadomości e-mail. Aby to obejść, osoba atakująca może zarejestrować nowe konto e-mail i subskrybować je na wszystkich listach i automatycznie przesyłać całą pocztę do ofiary. Atakujący może odpowiedzieć na e-maile z potwierdzeniem. Ale ponieważ wiadomości e-mail będą pochodzić z jednego źródła przekazywania, użytkownik może je po prostu zablokować.
- Bombardowanie ZIP - najnowsza wersja bombardowania przez e-mail przy użyciu zarchiwizowanych załączników ZIP. Serwery pocztowe zawsze sprawdzają załączniki wiadomości e-mail pod kątem wirusów, zwłaszcza archiwów zip i plików .exe. Chodzi o to, aby umieścić plik tekstowy z milionami lub miliardami dowolnych znaków lub nawet jedną literą powtarzaną miliony razy, aby skaner wymagał większej mocy obliczeniowej do odczytania każdego z nich. Połączenie tego z technikami masowej wysyłki zwiększa prawdopodobieństwo powodzenia ataku typu „odmowa usługi”.
