Email bomb
ಅಂತರ್ಜಾಲ ಬಳಕೆಯಲ್ಲಿ, ಇಮೇಲ್ ಬಾಂಬ್ ಎಂಬುದು ನಿವ್ವಳ ದುರುಪಯೋಗದ ಒಂದು ರೂಪವಾಗಿದ್ದು, ಇದು ಮೇಲ್ಬಾಕ್ಸ್ ಅನ್ನು ಓವರ್ಫ್ಲೋ ಮಾಡಲು ವಿಳಾಸಕ್ಕೆ ದೊಡ್ಡ ಪ್ರಮಾಣದ ಇಮೇಲ್ಗಳನ್ನು ಕಳುಹಿಸುತ್ತದೆ, ಸೇವಾ ನಿರಾಕರಣೆ ದಾಳಿಯಲ್ಲಿ (ಡಿಒಎಸ್ ದಾಳಿ) ಇಮೇಲ್ ವಿಳಾಸವನ್ನು ಹೋಸ್ಟ್ ಮಾಡಲಾದ ಸರ್ವರ್ ಅನ್ನು ಮುಳುಗಿಸುತ್ತದೆ ಅಥವಾ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯನ್ನು ಸೂಚಿಸುವ ಪ್ರಮುಖ ಇಮೇಲ್ ಸಂದೇಶಗಳಿಂದ ಗಮನವನ್ನು ಬೇರೆಡೆಗೆ ಸೆಳೆಯಲು ಹೊಗೆಯ ಪರದೆಯಾಗಿ. ವಿಧಾನಗಳು ಇಮೇಲ್ ಬಾಂಬ್ ಅನ್ನು ಎಸೆಯಲು ಮೂರು ವಿಧಾನಗಳಿವೆಃ ಸಾಮೂಹಿಕ ಮೇಲಿಂಗ್, ಲಿಸ್ಟ್ ಲಿಂಕಿಂಗ್ ಮತ್ತು ಜಿಪ್ ಬಾಂಬ್ ದಾಳಿ. ಸಾಮೂಹಿಕ ಮೇಲಿಂಗ್ ಒಂದೇ ಇಮೇಲ್ ವಿಳಾಸಕ್ಕೆ ಹಲವಾರು ನಕಲಿ ಇಮೇಲ್ಗಳನ್ನು ಕಳುಹಿಸುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಈ ರೀತಿಯ ಮೇಲ್ ಬಾಂಬ್ಗಳನ್ನು ವಿನ್ಯಾಸಗೊಳಿಸಲು ಸರಳವಾಗಿದೆ ಆದರೆ ಅವುಗಳ ಅತ್ಯಂತ ಸರಳತೆ ಎಂದರೆ ಅವುಗಳನ್ನು ಸ್ಪ್ಯಾಮ್ ಫಿಲ್ಟರ್ಗಳಿಂದ ಸುಲಭವಾಗಿ ಪತ್ತೆಹಚ್ಚಬಹುದು. ಸಾಮೂಹಿಕ ಮೇಲಿಂಗ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಇಮೇಲ್-ಬಾಂಬ್ ದಾಳಿಯನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಡಿಡಿಒಎಸ್ ದಾಳಿಯಾಗಿ "ಸೋಮಾರಿಗಳನ್ನು" ಬಳಸುವ ಮೂಲಕ ನಡೆಸಲಾಗುತ್ತದೆ; ಮಾಲ್ವೇರ್ನಿಂದ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಕಂಪ್ಯೂಟರ್ಗಳ ಶ್ರೇಣೀಕೃತ ಜಾಲಗಳು ಮತ್ತು ಆಕ್ರಮಣಕಾರರ ನಿಯಂತ್ರಣದಲ್ಲಿದೆ. ಸ್ಪ್ಯಾಮಿಂಗ್ನಲ್ಲಿ ಅವುಗಳ ಬಳಕೆಯಂತೆಯೇ, ದಾಳಿಕೋರನು ಬೋಟ್ನೆಟ್ಗೆ ಲಕ್ಷಾಂತರ ಇಮೇಲ್ಗಳನ್ನು ಕಳುಹಿಸಲು ಸೂಚಿಸುತ್ತಾನೆ, ಆದರೆ ಸಾಮಾನ್ಯ ಬೋಟ್ನೆಟ್ ಸ್ಪ್ಯಾಮಿಂಗ್ನಂತಲ್ಲದೆ, ಇಮೇಲ್ಗಳನ್ನು ಕೇವಲ ಒಂದು ಅಥವಾ ಕೆಲವು ವಿಳಾಸಗಳಿಗೆ ಮಾತ್ರ ಸಂಬೋಧಿಸಲಾಗುತ್ತದೆ. ಈ ರೀತಿಯ ಇಮೇಲ್ ಬಾಂಬ್ ದಾಳಿಯು ಇತರ ಡಿಡಿಒಎಸ್ ಪ್ರವಾಹದ ದಾಳಿಗಳನ್ನು ಹೋಲುತ್ತದೆ. ವೆಬ್ಸೈಟ್ ಮತ್ತು ವ್ಯವಹಾರದ ಇಮೇಲ್ ಖಾತೆಗಳನ್ನು ನಿರ್ವಹಿಸುವ ಮೀಸಲಾದ ಹೋಸ್ಟ್ಗಳು ಆಗಾಗ್ಗೆ ಗುರಿಗಳಾಗಿರುವುದರಿಂದ, ಈ ರೀತಿಯ ದಾಳಿಯು ಹೋಸ್ಟ್ನ ಎರಡೂ ಸೇವೆಗಳಿಗೆ ವಿನಾಶಕಾರಿಯಾಗಿದೆ. ಬಹು ಮೂಲ ವಿಳಾಸಗಳು ಮತ್ತು ಪ್ರತಿ ಜೊಂಬಿ ಕಂಪ್ಯೂಟರ್ ಬೇರೆ ಸಂದೇಶವನ್ನು ಕಳುಹಿಸುವ ಅಥವಾ ಸ್ಪ್ಯಾಮ್ ಫಿಲ್ಟರ್ಗಳನ್ನು ಸೋಲಿಸಲು ಸ್ಟೆಲ್ತ್ ತಂತ್ರಗಳನ್ನು ಬಳಸುವ ಸಾಧ್ಯತೆಯಿಂದಾಗಿ ಈ ರೀತಿಯ ದಾಳಿಯನ್ನು ಸರಳ ಸಾಮೂಹಿಕ-ಮೇಲಿಂಗ್ ಬಾಂಬ್ಗಿಂತ ರಕ್ಷಿಸುವುದು ಹೆಚ್ಚು ಕಷ್ಟಕರವಾಗಿದೆ. "ಇಮೇಲ್ ಕ್ಲಸ್ಟರ್ ಬಾಂಬ್" ಎಂದೂ ಕರೆಯಲಾಗುವ ಲಿಸ್ಟ್ ಲಿಂಕಿಂಗ್ ಎಂದರೆ ಹಲವಾರು ಇಮೇಲ್ ಪಟ್ಟಿ ಚಂದಾದಾರಿಕೆಗಳವರೆಗೆ ನಿರ್ದಿಷ್ಟ ಇಮೇಲ್ ವಿಳಾಸಕ್ಕೆ ಸಹಿ ಹಾಕುವುದು ಎಂದರ್ಥ. ಬಲಿಪಶು ನಂತರ ಈ ಅನಗತ್ಯ ಸೇವೆಗಳಿಂದ ಕೈಯಿಂದ ಅನ್ಸಬ್ಸ್ಕ್ರೈಬ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ಸರಳ ಲಿಪಿಯೊಂದಿಗೆ ದಾಳಿಯನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನಡೆಸಬಹುದುಃ ಇದು ಸುಲಭ, ಅಪರಾಧಿಯನ್ನು ಪತ್ತೆಹಚ್ಚುವುದು ಬಹುತೇಕ ಅಸಾಧ್ಯ, ಮತ್ತು ಸಂಭಾವ್ಯವಾಗಿ ಬಹಳ ವಿನಾಶಕಾರಿಯಾಗಿದೆ. 2016ರ ಆಗಸ್ಟ್ನಲ್ಲಿ ಸರ್ಕಾರಿ ಇ-ಮೇಲ್ ವಿಳಾಸಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು ಈ ರೀತಿಯ ಬೃಹತ್ ದಾಳಿ ನಡೆದಿರುವುದು ಕಂಡುಬಂದಿದೆ. ಈ ರೀತಿಯ ಬಾಂಬ್ ದಾಳಿಯನ್ನು ತಡೆಗಟ್ಟುವ ಸಲುವಾಗಿ, ಹೆಚ್ಚಿನ ಇಮೇಲ್ ಚಂದಾದಾರಿಕೆ ಸೇವೆಗಳು ಚಂದಾದಾರಿಕೆಗಾಗಿ ನೋಂದಾಯಿಸಲು ಆ ಇಮೇಲ್ ಅನ್ನು ಬಳಸಿದಾಗ ವ್ಯಕ್ತಿಯ ಇನ್ಬಾಕ್ಸ್ಗೆ ದೃಢೀಕರಣ ಇಮೇಲ್ ಅನ್ನು ಕಳುಹಿಸುತ್ತವೆ. ಆದಾಗ್ಯೂ, ದೃಢೀಕರಣ ಇಮೇಲ್ಗಳು ಸಹ ದಾಳಿಗೆ ಕೊಡುಗೆ ನೀಡುತ್ತವೆ. ಚಂದಾದಾರಿಕೆ ಫಾರ್ಮ್ಗಳನ್ನು ತ್ಯಜಿಸದೆ ವೆಬ್ಸೈಟ್ಗಳನ್ನು ದುರ್ಬಳಕೆ ಮಾಡಿಕೊಳ್ಳುವುದನ್ನು ಉತ್ತಮ ರಕ್ಷಣೆಯು ತಡೆಯುತ್ತದೆ. ಚಂದಾದಾರಿಕೆ ಫಾರ್ಮ್ ಅನ್ನು ಭರ್ತಿ ಮಾಡಿದ ನಂತರ, ಜಾಲತಾಣವು ತನ್ನಷ್ಟಕ್ಕೆ ತಾನೇ ಮೇಲ್ಟೋ ಲಿಂಕ್ ಅನ್ನು ಕ್ರಿಯಾತ್ಮಕವಾಗಿ ರಚಿಸುತ್ತದೆ. ಕಾನೂನುಬದ್ಧ ಬಳಕೆದಾರರು ನಂತರ ಜಾಲತಾಣದಿಂದ ಯಾವುದೇ ಇಮೇಲ್ ಅನ್ನು ಸ್ವೀಕರಿಸದೆ ವಿನಂತಿಯನ್ನು ಮೌಲ್ಯೀಕರಿಸಲು ಸಂದೇಶವನ್ನು ಕಳುಹಿಸುತ್ತಾರೆ. ಕಳುಹಿಸುವವರ ಇಮೇಲ್ ಅನ್ನು ವಂಚಿಸಬಹುದಾದರೂ, ಕಳುಹಿಸುವವರ ಎಸ್ಎಮ್ಟಿಪಿ ಐಪಿ ವಿಳಾಸವು ಸಾಧ್ಯವಿಲ್ಲ. ಆದ್ದರಿಂದ ಫಾರ್ಮ್ ವಿನಂತಿಯಲ್ಲಿನ ಇಮೇಲ್ ಊರ್ಜಿತಗೊಳಿಸುವ ಸಂದೇಶದಲ್ಲಿನ ಮೂಲ ಎಸ್ಎಮ್ಟಿಪಿ ಸರ್ವರ್ಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆಯೇ ಎಂದು ಲಿಸ್ಟ್ ಮ್ಯಾನೇಜರ್ ಪರಿಶೀಲಿಸಬಹುದು. ಹಲವಾರು ಸೇವೆಗಳಿಗೆ ನಿರ್ದಿಷ್ಟ ಇಮೇಲ್ ವಿಳಾಸವನ್ನು ಸೈನ್ ಅಪ್ ಮಾಡುವ ನೋಂದಣಿ ಬಾಟ್ಗಳಿಂದ ಪ್ರಾರಂಭಿಸಲಾದ ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ದೃಢೀಕರಣ ಇಮೇಲ್ಗಳನ್ನು ಭದ್ರತಾ ಉಲ್ಲಂಘನೆ ಬೇರೆಡೆ ಸಂಭವಿಸಿದೆ ಎಂದು ಸೂಚಿಸುವ ಪ್ರಮುಖ ಇಮೇಲ್ಗಳಿಂದ ನೋಟವನ್ನು ಬೇರೆಡೆಗೆ ತಿರುಗಿಸಲು ಬಳಸಬಹುದು. ಉದಾಹರಣೆಗೆ, ಅಮೆಜಾನ್ ಖಾತೆಯನ್ನು ಹ್ಯಾಕ್ ಮಾಡಲಾಗಿದ್ದರೆ, ಅಮೆಜಾನ್ ರವಾನೆ ವಿಳಾಸವನ್ನು ಬದಲಾಯಿಸಲಾಗಿದೆ ಮತ್ತು ಖರೀದಿಗಳನ್ನು ಹ್ಯಾಕರ್ ಮಾಡಿದ್ದಾರೆ ಎಂಬ ಅಂಶವನ್ನು ಮರೆಮಾಚಲು ಖಾತೆಗೆ ಸಂಬಂಧಿಸಿದ ಇಮೇಲ್ ವಿಳಾಸಕ್ಕೆ ಕಳುಹಿಸಲಾದ ದೃಢೀಕರಣ ಇಮೇಲ್ಗಳ ಮಹಾಪೂರವನ್ನು ಹ್ಯಾಕರ್ ಹೊಂದಿರಬಹುದು. ಜಿಪ್ ಬಾಂಬ್ ಸ್ಫೋಟವು ಮೇಲ್-ಬಾಂಬ್ ದಾಳಿಯ ಒಂದು ರೂಪಾಂತರವಾಗಿದೆ. ಹೆಚ್ಚಿನ ವಾಣಿಜ್ಯ ಮೇಲ್ ಸರ್ವರ್ಗಳು ಆಂಟಿ-ವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ನೊಂದಿಗೆ ಮೇಲ್ಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಮತ್ತು ಕೆಲವು ದುರುದ್ದೇಶಪೂರಿತ ಫೈಲ್ ಪ್ರಕಾರಗಳನ್ನು ಫಿಲ್ಟರ್ ಮಾಡಲು ಪ್ರಾರಂಭಿಸಿದ ನಂತರ, EXE, RAR, ಜಿಪ್, 7-ಜಿಪ್, ಮೇಲ್ ಸರ್ವರ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಆರ್ಕೈವ್ಗಳನ್ನು ಅನ್ಪ್ಯಾಕ್ ಮಾಡಲು ಮತ್ತು ಅವುಗಳ ವಿಷಯಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗಿದೆ. ಈ ಪರಿಹಾರವನ್ನು ಎದುರಿಸಲು ಒಂದು ಹೊಸ ಆಲೋಚನೆಯೆಂದರೆ ಅಗಾಧವಾದ ಪಠ್ಯ ಕಡತವನ್ನು ಒಳಗೊಂಡಿರುವ "ಬಾಂಬ್" ಅನ್ನು ರಚಿಸುವುದು, ಉದಾಹರಣೆಗೆ, ಕೇವಲ ಝಡ್ ಅಕ್ಷರವನ್ನು ಲಕ್ಷಾಂತರ ಬಾರಿ ಪುನರಾವರ್ತಿಸುವುದು. ಅಂತಹ ಕಡತವು ತುಲನಾತ್ಮಕವಾಗಿ ಸಣ್ಣ ಆರ್ಕೈವ್ ಆಗಿ ಸಂಕುಚಿತಗೊಳ್ಳುತ್ತದೆ, ಆದರೆ ಅದರ ಅನ್ಪ್ಯಾಕಿಂಗ್ (ವಿಶೇಷವಾಗಿ ಮೇಲ್ ಸರ್ವರ್ಗಳ ಆರಂಭಿಕ ಆವೃತ್ತಿಗಳಿಂದ) ಹೆಚ್ಚಿನ ಪ್ರಮಾಣದ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಬಳಸುತ್ತದೆ, ಇದು ಸೇವೆಯ ನಿರಾಕರಣೆಗೆ ಕಾರಣವಾಗಬಹುದು. ಒಂದು ಜಿಪ್ ಅಥವಾ. ಟಾರ್. ಜಿ. ಝಡ್ ಕಡತವು ತನ್ನದೇ ಆದ ನಕಲನ್ನು ಸಹ ಹೊಂದಿರಬಹುದು, ಸರ್ವರ್ ನೆಸ್ಟೆಡ್ ಆರ್ಕೈವ್ ಕಡತಗಳನ್ನು ಪರಿಶೀಲಿಸಿದರೆ ಅನಂತ ಪುನರಾವರ್ತನೆಗೆ ಕಾರಣವಾಗುತ್ತದೆ. ಪಠ್ಯ ಸಂದೇಶ ಬಾಂಬ್ ಒಂದು "ಪಠ್ಯ ಬಾಂಬ್" ಎಸ್ಎಂಎಸ್ ಮೂಲಕ ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ಪಠ್ಯ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸುವ ಇದೇ ರೀತಿಯ ರೂಪಾಂತರವಾಗಿದೆ. ಈ ತಂತ್ರವು ಸೈಬರ್ ಬೆದರಿಸುವ ಅಥವಾ ಆನ್ಲೈನ್ ಕಿರುಕುಳದ ಒಂದು ವಿಧಾನವಾಗಿದೆ. ಆಂಡ್ರಾಯ್ಡ್ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯಲ್ಲಿನ ಆನ್ಲೈನ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಪಠ್ಯ ಬಾಂಬ್ಗಳನ್ನು ಕಳುಹಿಸುವ ವಿಧಾನವಾಗಿ ನಿಷೇಧಿಸಲಾಗಿದೆ. ಪಠ್ಯ ಸಂದೇಶಗಳು ಕೆಲವು ಮೊಬೈಲ್ ಯೋಜನೆಗಳಲ್ಲಿ ಹೆಚ್ಚಿನ ಫೋನ್ ಬಿಲ್ ಶುಲ್ಕಗಳಿಗೆ ಕಾರಣವಾಗಬಹುದು. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಆಂಡ್ರಾಯ್ಡ್ ಓಎಸ್ನಲ್ಲಿ ಪಠ್ಯ ಬಾಂಬ್ಗಳನ್ನು ತಡೆಯಲು ಕೆಲವು ಫೋನ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸಹ ರಚಿಸಲಾಗಿದೆ. ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಸಿಇಆರ್ಟಿ-ಇಮೇಲ್ ಬಾಂಬ್ ದಾಳಿ ಮತ್ತು ಸ್ಪ್ಯಾಮಿಂಗ್ ಇಮೇಲ್ ಕ್ಲಸ್ಟರ್ ಬಾಂಬ್ ಸಂಶೋಧನೆ ಇಮೇಲ್ ಸೇವಾ ನಿರಾಕರಣೆ ದಾಳಿಗಳು