Pentru persoanele ce au gresita impresie ca ne pricepem doar la sql injection azi voi explica cum se pot folosi serviciile legitime ale altor site-uri pentru a spama fara grija dar si metodele de crestere a traficului prin intermediul retelelor de socializare.

In prima parte a articolului o sa explic metodele cele mai intalnite, in cea de-a doua parte metode putin mai avansate si mai private (pana acum) pe care le-am testat inainte de publicarea acestui articol si au avut un real succes, iar in ultima parte implicatiile din punct de vedere al securitatii. Credeti-ma ca se merita citit pana la capat chiar daca este un articol lung.

Sa luam ca exemplu hi5.com pentru ca este probabil cel mai folosit site de acest gen in Romania.

Partea 1

Cel mai arhicunoscut mod de a spama este inserarea de coduri html in comentariile profilelor, a pozelor sau in mesageria interna. Imagini, clipuri, linkuri ascunse sub diferite forme, toate menite sa il convinga pe utilizator sa intre pe paginile din afara retelei de socializare. Oricare dintre voi poate vedea toate acestea doar intrand la intamplare pe maxim 3-4 profile diferite sau, pentru cei care nu au chef sa caute, un exemplu concludent este aici.

Spamul in comentarii este extrem de simplu si poate aduce cateva mii de unici pe zi. Tot ce conteaza este doar sa fie un mesaj cat mai credibil si sa ajunga sa fie listat pe cat mai multe profile.

Cum se dau miile de comentarii? Desigur ca nu manual. Ar dura prea mult timp acest lucru. Asa ca se folosesc mici scripturi sau programele special concepute sa extraga profile, sa verifice care profile dau automat accept la comentarii si sa trimita mesajele publicitare.

O imagine cu un astfel de program puteti vedea mai jos. Stati linistiti si nu va chinuiti sa il cautati pentru ca nu mai functioneaza.

Totusi nu doar simpla trimitere a mesajului aduce trafic, conteaza si modul in care este prezentat. Unii pun imagini cu fete sexoase, altii un screenshot cu playerul YouTube etc etc. Depinde de la caz la caz si de la spammer la spammer.

Cum trebuie sa arate un astfel de comentariu?

Totul este html pur. Se adauga un cod de tipul:

<a href=”http://site-unde-trebuie-sa-intre-oamenii.com”><img src=”http://site.com/imagine.jpg”></a>

Am testat si eu cateva metode pe care mi le-au impartasit cei din stafful RST si am gasit ca fiind extrem de eficiente urmatoarele imagini.

Primul exemplu este un simplu .gif animat facut de AhEaD si Nemessis. Stiti cati oameni dau click pe asa ceva? Extrem de multi. Iata de ce:

Destul de convingator pentru genul de utilizatori hi5 nu-i asa?

O alta imagine ce aduce click-uri este si aceasta:

Imaginea respectiva se adauga pe pagina de start a unui profil. Spammerul isi face un profil interesant, adauga poza la “comments” si apoi restrictioneaza comentariile celorlalti vizitatori pentru a pastra imaginea “on top”.

Totul pare incredibil de simplu nu? E timpul sa va explic si partea putin mai complicata folosita la un nivel ceva mai avansat. Nu stiu daca cineva a mai folosit aceste metode pana acum, dar stiu sigur ca sunt cele mai eficiente si greu de depistat.

Partea a 2-a

Dupa cum am spus in articolele anterioare, spamul in mail este ilegal dar extrem de eficient. Cum poti da un spam “legal” folosind retelele de socializare?

Hi5 are, la fel ca si majoritatea site-urilor de acest gen, optiunea de a invita persoanele aflate in lista de contacte a contului tau de mail (address book in cazul Yahoo!). Bagi user, bagi parola, dai invite si de restul se ocupa scriptul hi5.

Pentru a folosi aceste optiuni la o capacitate maxima un spammer trebuie sa urmeze urmatorii pasi:

1. Modifica css-urile hi5 pentru a personaliza contul si a restructura intreaga grafica a paginii. Un exemplu extrem de concludent este cel din poza. Nu voi pune linkul catre profil si nici codul sursa pentru ca este ultimul lucru pe care ar trebui sa il mai aiba romanii la indemana. Metoda modificarii css-urilor Hi5 este publica, deja folosita de un numar maricel de persoane si daca o sa cautati cu siguranta veti afla cum se procedeaza. Dar eu nu o voi pune aici. Sâc!

2. Creeaza o lista cat mai mare de contacte in conturile lui de mail folosind functia “Import”. Din cate tin minte la Yahoo! mail capacitatea maxima de contacte este de 5000. O sa explic putin mai tarziu cum se poate face rost de aceste contacte.

3. Dupa ce prepara conturile de mail nu trebuie decat sa se logheze pe cont si sa invite persoanele din address book folosindu-se chiar de optiunea oferita de hi5.

4. Scriptul hi5 trimite mail la toti cei din lista de contacte a spammerului si ii invita sa ii viziteze profilul.

Este legal? Da. Nu se poate dovedi intentia de spam din moment ce s-au folosit optiunile acordate chiar de catre site.

Este eficient? Extrem de eficient.

Ajunge in inbox mesajul? In majoritatea cazurilor da. Este vorba de hi5 totusi.

Spamul are efecte pe termen indelungat? Da. Cu cat ai mai multi prieteni cu atat ai expunerea mai mare, pentru ca lumea intra de pe un profil pe altul dand click pe listele altora de prieteni, liste in care se afla si contul folosit la spam.

Sa revenim asupra paginii de profil. La rubrica “about” se poate introduce html fara probleme. Chiar modificarea in sine a css-ului se face prin acea rubrica. Poza pe care o vedeti in imaginea de mai sus duce catre un site extern. Este un simplu link sub imagine ca cel pe care l-am aratat in prima parte. Cand cineva acceseaza profilul si vede doar acea imagine ce credeti ca face? Da click pe ea.

In privinta contactelor din mail exista destule solutii. Yahoo! permite sa  dati import si export la address book ceea ce e destul de “cool”. De acele address books se poate face rost extrem de usor dar se si pot “fabrica”. Sa vedem cum.

Fisierul cu contactele de la Yahoo! exportat (cel cu extensia .csv) este usor de editat cu ajutorul Excel. Cine are o lista de mailuri poate da paste la toate acele adrese in fisierul respectiv si deja si-a creat o lista de contacte foarte mare in doar cateva minute.

Un xss de Yahoo! poate deasemenea sa contribuie la extragerea contactelor din conturile sparte. Paginile false de logare Yahoo! au si ele un rol la fel de important. Cand spammerul capata acces in conturile respective nu trebuie decat sa le dea export la address book si astfel isi mareste lista de spam.

Partea a 3-a

Din pacate aceste metode pot fi folosite si in alte scopuri decat cresterea artificiala a traficului pe site-uri.

Atata timp cat este permisa adaugarea linkurilor catre domenii externe in profile, exista si sansa ca retelele de socializare sa devina un adevarat pericol pentru utilizatori. Sa dam cateva exemple simple.

Daca linkurile din acele poze duc catre programe de tip spyware? Sa fim realisti. Internetul se afla in viata oamenilor de foarte mult timp dar inca se gasesc foarte multe persoane care downloadeaza si executa poza.exe in speranta ca vor vedea o gagicuta fierbinte.

Sau cum ar fi ca paginile pe care sunt trimisi simplii vizitatori sa contina exploituri sau iframes cu vulnerabilitati xss in diferite domenii? Mi se pare trist ca un om ce intra pe hi5 ca sa isi faca noi prieteni virtuali poate ramane fara banii din contul bancar sau i se poate “sparge” mailul doar pentru ca a dat click pe o poza ce ducea catre un site care ii fura cookies de la online banking, webmail sau cine stie ce alte servicii ce neaparat trebuiau sa fie “secure”.

O vulnerabilitate poate completa si propaga o alta vulnerabilitate iar goana pentru a face bani multi si cat mai rapid din web si trafic poate aduce extrem de multe neplaceri. Retelele de socializare au fost, sunt si vor ramane pentru mult timp un adevarat pericol pentru internautii neinstruiti. Chiar si o mare parte din cei care vor citi acest articol vor zambi si vor spune ca asa ceva nu ar face nimeni, dar adevarul este ca tot ce am spus aici se poate creea in doar cateva minute si deja este folosit de diferite persoane si afecteaza in acelasi timp alte cateva mii saptamanal.

Va urma…

Related Posts

• February 8, 2009 -- XSS Ownage – hi5 vs. Yahoo! + video
• January 31, 2009 -- Ce nu se invata la scoala – Tipuri si tehnici spam (3)
• August 9, 2010 -- Virusi in clipuri video [how to]
• January 15, 2010 -- Phishing de calitate cu news.vodafone.ro
• November 24, 2009 -- Rezultatele poll-ului despre Hi5