Mục lục:
Định nghĩa - Email Bomb có nghĩa là gì?
Bom email là một hình thức lạm dụng Internet được thực hiện thông qua việc gửi một khối lượng lớn email đến một địa chỉ email cụ thể với mục tiêu tràn hộp thư và áp đảo máy chủ thư lưu trữ địa chỉ, biến nó thành một hình thức từ chối dịch vụ tấn công.
Một quả bom email còn được gọi là bom thư.
Techopedia giải thích Email Bomb
Bom email, tùy thuộc vào cường độ có thể là một hình thức chơi khăm hoặc tấn công từ chối dịch vụ thực tế.
Có ba cách để tạo bom email:
- Gửi thư hàng loạt - liên quan đến việc gửi nhiều bản sao của cùng một email đến một địa chỉ email. Do tính đơn giản của cuộc tấn công này, nó có thể dễ dàng bị phát hiện bởi các bộ lọc thư rác. Để được thực hiện trên quy mô lớn, kẻ tấn công có thể sử dụng mạng bot hoặc mạng zombie, các máy tính trên toàn cầu nằm dưới sự kiểm soát của kẻ tấn công do một số dạng phần mềm độc hại như Trojans và sau đó hướng dẫn mạng bot gửi hàng triệu email đến một hoặc một vài địa chỉ cùng một lúc để thực hiện tấn công từ chối dịch vụ. Điều này khó phát hiện hơn đối với các bộ lọc thư rác vì mỗi email sẽ đến từ một nguồn duy nhất.
- Danh sách liên kết - có nghĩa là nhiều phiền toái hơn là gây rắc rối thực sự. Kỹ thuật này bao gồm đăng ký địa chỉ để tấn công vào các đăng ký danh sách email khác nhau để nó luôn nhận được thư rác từ các danh sách này. Người dùng sau đó phải hủy đăng ký theo cách thủ công từ mỗi danh sách. Tuy nhiên, danh sách hợp pháp hơn yêu cầu xác minh email mà người dùng phải nhấp thủ công và chấp nhận là một phần của danh sách email. Để phá vỡ điều này, kẻ tấn công có thể đăng ký một tài khoản email mới và đăng ký nó vào tất cả các danh sách và để nó tự động chuyển tiếp tất cả thư đến nạn nhân. Kẻ tấn công có thể trả lời các email xác nhận. Nhưng vì các email sẽ đến từ một nguồn chuyển tiếp duy nhất, nên người dùng có thể bị chặn.
- Ném bom ZIP - bước ngoặt mới nhất trong việc đánh bom email bằng cách sử dụng tệp đính kèm lưu trữ ZIP. Máy chủ thư luôn kiểm tra tệp đính kèm email để tìm vi-rút, đặc biệt là lưu trữ zip và tệp .exe. Ý tưởng ở đây là đặt một tệp văn bản có hàng triệu hoặc hàng tỷ ký tự tùy ý hoặc thậm chí một chữ cái được lặp lại hàng triệu lần để máy quét sẽ cần một lượng công suất xử lý lớn hơn để đọc từng ký tự. Kết hợp điều này với các kỹ thuật gửi thư hàng loạt sẽ tăng khả năng tấn công từ chối dịch vụ để thành công.
