Sommario:
Definizione - Cosa significa Email Bomb?
Una bomba e-mail è una forma di abuso di Internet che viene perpetrata attraverso l'invio di enormi volumi di e-mail a un indirizzo e-mail specifico con l'obiettivo di traboccare la cassetta postale e schiacciare il server di posta che ospita l'indirizzo, trasformandolo in una forma di negazione del servizio attacco.
Una bomba e-mail è anche nota come bomba a lettere.
Techopedia spiega Email Bomb
Le bombe e-mail, a seconda della grandezza, possono essere una forma di scherzo o un vero attacco di negazione del servizio.
Esistono tre modi per creare una bomba e-mail:
- Mailing di massa - comporta l'invio di numerosi duplicati della stessa e-mail a un indirizzo e-mail. A causa della semplicità di questo attacco, può essere facilmente rilevato dai filtri antispam. Per essere eseguito su vasta scala, un utente malintenzionato può utilizzare una rete bot o una rete di zombi, computer in tutto il mondo che sono sotto il controllo dell'attaccante a causa di una qualche forma di malware come Trojan e quindi istruire la rete bot a inviare milioni di e-mail a uno o più indirizzi contemporaneamente per eseguire un attacco denial of service. Ciò è più difficile da rilevare per i filtri antispam poiché ogni e-mail proviene da un'unica fonte.
- Collegamento alla lista - significava più infastidire piuttosto che causare problemi reali. La tecnica prevede la sottoscrizione dell'indirizzo per l'attacco a diversi abbonamenti di elenchi di posta elettronica in modo da ricevere sempre posta spam da questi elenchi. L'utente deve quindi annullare manualmente l'iscrizione a ciascun elenco. Tuttavia, gli elenchi più legittimi richiedono la verifica tramite e-mail che l'utente deve fare clic manualmente e accettare per far parte dell'elenco e-mail. Per aggirare questo, l'aggressore può registrare un nuovo account e-mail e iscriverlo a tutte le liste e farlo inoltrare automaticamente tutta la posta alla vittima. L'attaccante può rispondere alle e-mail di conferma. Ma poiché le e-mail provengono da un'unica fonte di inoltro, possono semplicemente essere bloccate dall'utente.
- Bombardamento ZIP: l'ultima novità del bombardamento e-mail che utilizza gli allegati archiviati ZIP. I server di posta verificano sempre la presenza di virus negli allegati e-mail, in particolare archivi zip e file .exe. L'idea qui è quella di posizionare un file di testo con milioni o miliardi di caratteri arbitrari o anche una singola lettera ripetuta milioni di volte in modo che lo scanner richiederebbe una maggiore quantità di potenza di elaborazione per leggere ciascuno. La combinazione di questo con le tecniche di mailing di massa aumenta il potenziale per un attacco Denial of Service di successo.
