CHƯƠNG I. GIỚI THIỆU VỀ THƯ ĐIỆN TỬ, THƯ RÁC VÀ CÁC HÌNH THỨC TẤN CÔNG THƯ ĐIỆN TỬ 1.1 Tìm hiểu về thư điện tử (Email) và thư rác (Spam Email) 1. Tìm hiểu về thư điện tử (Email) 1.1 Định nghĩa thư điện tử (Email) Email (là từ ghép viết tắt của Electronic Mail – Thư điện tử) là một dạng tin nhắn/ thông điệp được gửi đi từ một người dùng máy tính đến một hoặc nhiều người nhận qua mạng. Thông điệp được lưu trữ trong Email có thể tồn tại ở dạng văn bản (text), hình ảnh, âm thanh, video với các hình thức tệp tin đính kèm.2 Phân loại các loại Email hiện nay Đối với hệ thống Email hiện nay có 2 loại Email là Email Server và Email miễn phí.
Email server: là giải pháp Email riêng biệt do tổ chức hoặc doanh nghiệp xây dựng hệ thống máy chủ riêng biệt để thực hiện việc quản trị toàn bộ hệ thống mail nội bộ của tổ chức hoặc doanh nghiệp đó. Email server cho phép kiểm soát 1 lượng lớn các Email gửi và nhận của các cá nhân trong đơn vị đảm bảo sự ổn định, liên tục với tốc độ nhanh, an toàn dữ liệu và khả năng khôi phục dữ liệu cao… Email miễn phí: Sử dụng Email do một nhà cung cấp dịch vụ có sẵn như Gmail, Outlook, iClound Mail, Yahoo! Mail, AOL Mail, Zoho Mail, GMX Email, Yandex Mail, Mail.com, … So sánh hai dịch vụ Email Server và Email miễn phí Tiêu chí so Email Server Email Miễn Phí sánh Phí Mất phí Miễn phí Như nhau (Danh sách liên Như nhau (Danh sách liên hệ, lịch, Tính năng hệ, lịch, takenote, đọc tin takenote, đọc tin RSS,…) RSS,…) Luan van 6 Đối tượng Hàng triệu người dùng trên toàn thế Các doanh nghiệp, tập đoàn khách hàng giới 2GB-5GB (Doanh nghiệp 15GB cho tài khoảng Google ( bao Dung lượng chủ yếu gửi mail với thông gồm Google Driver, Google Reader điệp dạng văn bản , Mail) Khách hàng không bị truy Khách hàng bị truy cập nội dung Quyền riêng tư cập mail trái phép, không bị mail, bị chèn quảng cáo của Google chèn quảng cáo trong mail. Ads Tài khoản có dạng @domain. Không giới hạn số tài Bị giới hạn 10 tài khoản Email đối Tài khoản khoản.
với khách hàng doanh nghiệp Dung lượng mỗi tài khoản không thể nâng cấp thêm. có thể cấu hình tùy thuộc nhu cầu. Tạo niềm tin vào doanh Khả năng định nghiệp hơn, chuyên nghiệp Đại trà nên thiếu cảm giác uy tín. Đồng bộ hóa dễ dàng, truy Đồng bộ danh bạ, truy cập trên Đồng bộ hóa cập được từ Webmail, PC điện thoại, PC, Webmail Outlook, Mobile,… Hỗ trợ tiếng Việt, support Hỗ trợ tiếng Việt, Support rất khó Ngôn ngữ tại Việt Nam nếu khách hàng tại Việt Nam Tối đa 1 triệu mail/ngày với Email Marketing.
4800 Tốc độ gửi Tối đa 2000 mail/ngày, tốc độ mail/ngày đối với Email mail chậm Business, tốc độ 2000 mail/phút Hỗ trợ và hướng dẫn khách Kiểm soát hàng sử dụng dịch vụ, hạn Không đảm bảo, Email gửi dễ vào spam chế tối đa việc Email gửi rơi mục Spam vào mục Spam Hỗ trợ kiểm soát mail spam, Tính thống kê mở mail, thống kê danh Không sách Email,lọc spam. Luan van 7 Nhằm nghiên cứu tổng thể các phương thức tấn công hệ thống Email cũng như chủ động phân tích luồng dữ liệu gửi nhận trong hệ thống, luận văn tập trung nghiên cứu dịch vụ Email Server. Tìm hiểu về thư rác (Spam Email) 1.1 Định nghĩa thư rác (Spam Email) Spam (Stupid Pointless Annoying Messages) là những bức thư phiền toái, vô nghĩa, ngu ngốc. Spam Email: là việc gửi hàng loạt Email chứa nội dung không liên quan hoặc vô bổ đến nhiều người nhận.
Spam Email thường chứa các loại quảng cáo được gửi một cách vô tội vạ từ một địa chỉ không xác định đến nơi nhận là một danh sách rất dài gửi đến các cá nhân hay các nhóm người. Chất lượng của loại thư này thường thấp, đôi khi là một sự lừa đảo để tìm cách thu thập tin tức cá nhân hoặc từ đó xâm nhập vào hệ thống mạng. Hầu hết các thư rác có bản chất thương mại, không chỉ gây phiền nhiễu mà còn nguy hiểm vì chúng chứa các liên kết dẫn đến các trang web lừa đảo hoặc trang web đang chưa các phần mềm độc hại dưới dạng tệp đính kèm. Kẻ gửi thư rác thường thu thập địa chỉ Email từ các phòng trò chuyện, trang web, danh sách khách hàng, mạng xã hội và phát tán các virus tới địa chỉ người dùng.
Những Email này sẽ được thu thập và đôi khi bán cho những doanh nghiệp kinh doanh hoặc đối thủ cạnh tranh khác.2 Các đặc điểm thư rác (Spam Email) Spam Email được gửi đi một cách tự động: Mục đích của những kẻ gửi thư rác (spammer) là có thể phát tán lượng thư rác rất lớn tới người dùng càng nhiều càng tốt. Do vậy, chúng thường xuyên xây dựng phần mềm tự động gửi một lượng lớn thư rác trong một thời gian ngắn. Spam Email được gửi đến những địa chỉ ngẫu nhiên trên một diện rộng: Địa chỉ Email của người bị nhận thư rác rất ngẫu nhiên và dường như giữa người nhận và người gửi không có mối quan hệ với nhau. Có nhiều phương pháp và thủ Luan van 8 thuật mà những kẻ gửi thư rác áp dụng trong việc dò tìm địa chỉ Email của người dung như: Dùng chương trình tự động dò tìm địa chỉ Email trên mạng Internet, các trang chủ, Newsgroup, Chat room….
Mua địa chỉ Email từ những công ty đã xây dựng danh sách khác hàng của họ nhưng vì lý do nào đó bán cho đối tác của công ty này để gửi thông tin về dịch vụ hay sản phẩm. Email chuỗi (Chain letter) từ bạn bè và người thân, yêu cầu gửi thư cho càng nhiều người càng tốt vì lý do ủng hộ hay mời chào thử nghiệm một sản phẩm nào đó, một chương trình giảm giá để người dùng đặc biệt quan tâm nhằm đánh lừa và thu thập thông tin. Spam Email dùng chương trình đoán tên tự động: Những kẻ gửi Spam Email dùng chương trình này gửi Email liên tục vào một nơi để đoán địa chỉ Email qua những phương pháp như E-pending, Dictionary hay Alphabet Bên cạnh đó, những kẻ gửi thư rác còn có thể có được địa chỉ Email của người dùng do: Các nhà cung cấp dịch vụ (ISP) không có chính sách và công nghệ bảo mật, dẫn đến việc các tin tặc (hacker) ăn cắp địa chỉ của khách hàng để buôn bán và gầy phiền nhiễu. Có thể do chính ISP buôn bán địa chỉ Email của khách hàng để kiếm lợi nhuận, các nhân viên ISP đã tiết lộ thông tin về khách hàng cho các đối thủ cạnh tranh chính ISP đó, hoặc cho những công ty muốn quảng cáo cho những khách hàng riêng biệt.
Chính người dùng cung cấp địa chỉ Email của mình qua những lần đăng ký làm thành viên trên các cộng đồng Internet hoặc trên các dịch vụ mà vô tình đã bị đánh cắp thông tin. Nội dung của Spam Email thường là những nội dung bất hợp pháp, gây phiền hà cho người dùng: Phần lớn nội dung của thư rác là những thông tin mời chào về thương mại hay quảng cáo. Bên cạnh đó, phải kể đến những thư rác có nội dung xấu (như khiêu dâm, chống phá chính trị,…) gây tâm lý lo ngại cho người làm Luan van 9 công nghệ thông tin. Lượng thư rác phát tán virus rất lớn.
Trong những thư này thường mang theo virus gây tê liệt hoàn toàn máy tính của người dùng, đánh cắp thông tin cá nhân hoặc làm hỏng dữ liệu trên máy tính. Địa chỉ của người gửi thư rác thường là những địa chỉ trá hình: Để tránh sự nghi ngờ của người nhận, một số kẻ gửi thư rác thường giả dạng địa chỉ của một người dùng bình thường trong một máy chủ Email nào đó một cách bất hợp pháp hoặc một địa chỉ giả để gửi thư rác.3 Các kỹ thuật tạo ra một Spam Email Kỹ thuật che giấu hoặc chuyển hướng nội dung, liên kết: Đó là những kỹ thuật che dấu nội dung cũng như liên kết, có thể với người dùng thì nội dung hay các liên kết của trang web đó là bình thường, nhưng với bộ máy tìm kiếm thì nó lại hiển thị ở một dạng khác hoặc nó chuyển hướng người dùng đến một trang có nội dung hiển thị hoàn toàn khác với trang mà con bọ tìm kiếm nhìn thấy. Tấn công trang web: Một số trường hợp trang web có thể bị tấn công theo kiểu hiển thị nội dung hoặc các liên kết Spam cho bộ máy tìm kiếm. Trước kia điều này rất nguy hiểm cho website, có thể sẽ bị dính thuật toán một cách oan ức.
Văn bản ẩn hoặc nhồi nhét từ khóa: Những trang web cố tình nhồi nhét từ khóa hoặc chứa các văn bản ẩn, trước kia đây là một trong những lỗ hổng của Google, nhưng đến nay thì lỗ hổng này đã được các thuật toán cập nhật phát hiện và thay thế. Tên miền trỏ hướng: là các trang web được sử dụng các biện pháp để có thể đứng ở vị trí cao với rất ít nội dung có giá trị, khi mà người dùng click vào tên miền đó nó sẽ chuyển sang một website khác. Spam thuần túy: Các trang web sử dụng các kỹ thuật Spam có tính công kích ví dụ như những website có nội dung vụn vặt, che giấu, những chuỗi văn bản vô nghĩa được tạo tự động từ các trang web khác. Cung cấp DNS động và máy chủ lưu trữ gây ra spam: Đó là những trang web được lưu trữ bởi những dịch vụ miễn phí hoặc các nhà cung cấp DNS động chứa một lượng lớn những nội dung spam.
Luan van 10 Nội dung nghèo nàn có ít hoặc không có giá trị: Các trang web có chất lượng thấp, nội dung nghèo nàn, có giá trị thấp hoặc không có giá trị cho người dùng hoặc những trang web có chứa nhiều liên kết xấu, kém chất lượng, các trang con giống nhau hàng loạt, nội dung được tạo dựng một cách tự động hoặc sao chép từ các website khác. Liên kết bất thường từ trang web: những trang web có sử dụng các liên kết bất thường, những liên kết giả mạo nhằm mục đích thao túng vị trí xếp hạng, pagerank những việc làm này thường được phát sinh từ quá trình mua bán, trao đổi liên kết.2 Các hình thức tấn công Email 1.1 Một số hình thức tấn công Email Lừa đảo qua tổ chức danh tiếng : Các Email được gửi đến từ Microsoft và đưa ra thông tin về Email của người dùng sẽ bị ngắt kết nối do vi phạm chính sách, yêu cầu xác minh địa chỉ tại địa chỉ liên kết đính kèm. Khi đó người dùng cố gắng đăng nhập và nhận về mail có dạng micros0ftsupport@hotmail.