-->

EMail Virus

Ja faz muito tempo que não vemos email contaminado com vírus, e isto não é por acaso ! desde o ano 2000 quando os vírus de Macro Word/Excell sumiram, já no ano de 2001,  90% dos vírus eram propagados por email, o mesmo email enviado pelo próprio vírus ! ainda estávamos no inicio da Internet, e muita coisa ainda estava sendo experimentada, e todos percebiam que havia uma falha muito grande no sistema de envio e recebimento de eMail, um protocolo “inocente” que facilitava o envio de email por programas nocivos.

 

Virus de Email

Virus de Email

 

BlackList de Email

O problema todo era, que naquela época não existia o que chamamos hoje de BlackList, a “lista negra” dos IPs, ou seja, todo servidor de email, que recebe o email , verifica esta lista negra para saber se o IP de quem esta enviado está ou não na lista negra, outra coisa que não era verificado, embora já existia, era a existência de um IP Reverso, ou seja, qualquer um poderia enviar email do próprio PC, usando o próprio IP recebido do provedor, e tudo que era enviado usando o PC da máquina do usuário chegava sem problema no destinatário, e esta vulnerabilidade, era aproveitado pelo virus … que usava o nome do PC contaminado para se “auto enviar”, algo como [email protected] (como remetente) e o destinatário era qualquer um que estivesse na página de email do PC contaminado.

 

IP Reverso

O IP Reverso é outra técnica usada hoje (além da análise do BlackList), qualquer email que chege a a nossa conta (seja hotmail, gmail ou nosso dominio), passa por verificações como , existência ou não do IP do remetente no BlackList e se tem ou não um IP Reverso; e isto diminuiu bastante o poder dos vírus, vírus que se propagam por email foram reduzidos praticamente a 0%.

Todo dominio (como hotmail.com) tem um número, o hotmail.com tem um IP correspondente,e o gmail vai verificar se o IP não está no BlackList para poder receber algo vindo do HotMail , é óbvio que o hotmail.com é um servidor altamente confiável … mas se um vírus usar algo como [email protected] , o ip de site.com.br sera verificado no BlackList, da mesma forma, se o IP correspondente a site.com.br for 11.22.33.44, o sistema vai fazer outra análise para saber de o dominio correspondente a 11.22.33.44 é realmente site.com.br, e se o domino foi criado aloatoriamente, o verificador de IP reverso já detecta que é um golpe e nao recebe nada de site.com.br, ou seja site.com.br -> 11.22.33.44, MAS 11.22.33.44 <> joao.com.br, e como ocorre isto ? existe uma lista de “Donos de IPS“, podemos verificar quem é o dono do IP usando um método chamado WHOIS, quando uma empresa compra uma faixa de IPs, o nome dela fica registrado, então é fácil saber se o email esta vindo de uma empresa séria, ou simplesmente inventada por vírus, quando é analisado o whois de 11.22.33.44 não veremos que o dono é site.com.br  e sim o nome de seu verdadeiro dono, é este o bloqueio por analise de IP Reverso.

Isto tudo desmontou o virus de email como vemos no gra´fico abaixo, obtido pelo Google Trends.

 

Virus Email

Vírus Email cai no Google Trends do Google

 

E a mágica toda é esta ! Qualquer PC, mesmo usando um IP dado da operadora (como é hoje), mesmo usando um IP volátil que troca a cada conexão, é possível criar um servidor de eMail completo, MAS você não conseguirá definir um IP reverso com um IP dado pela operadora para você simplesmente navegar.

Se examinarmos por exemplo, o IP dado para clientes da NET:

whois 187.107.148.208
% Joint Whois – whois.lacnic.net
% This server accepts single ASN, IPv4 or IPv6 queries
% Brazilian resource: whois.registro.br
% Copyright (c) Nic.br
% The use of the data below is only permitted as described in
% full by the terms of use at http://registro.br/termo/en.html ,
% being prohibited its distribution, comercialization or
% reproduction, in particular, to use it for advertising or
% any similar purpose.
% 2014-10-12 20:31:48 (BRT -03:00)inetnum: 187.104/14
aut-num: AS28573
abuse-c: GRSVI
owner: NET Serviços de Comunicação S.A.
ownerid: 000.108.786/0001-65
responsible: Grupo de Segurança da Informação Vírtua
country: BR
owner-c: GRSVI
tech-c: GRSVI
inetrev: 187.107.128/18
nserver: ns7.virtua.com.br
nsstat: 20141009 AA
nslastaa: 20141009
nserver: ns8.virtua.com.br
nsstat: 20141009 AA
nslastaa: 20141009
created: 20091118
changed: 20130307nic-hdl-br: GRSVI
person: Grupo de Segurança Vírtua
e-mail: [email protected]
created: 20080512
changed: 20090518% Security and mail abuse issues should also be addressed to
% cert.br, http://www.cert.br/, respectivelly to [email protected]
% and [email protected]
% whois.registro.br accepts only direct match queries. Types
% of queries are: domain (.br), registrant (tax ID), ticket,
% provider, contact handle (ID), CIDR block, IP and ASN.

 

Vemos ai que o IP que usamos pertence na verdade a operadora, que nos “Empresta” para navegar, se usarmos ele para enviar eMail a partir de nosso PC, teriamos que provar que nosso email esta vindo da NET e não de nossa casa, se enviarmos por exemplo um email de j[email protected], ao tentar obter informações do IP deveria aparecer o dno como site.com.br e nao Net Serviços … como não conseguiremos provar que o site.com.br é dono do IP, então o IP reverso não foi feito, neste caso ao receber eMail, o servidor simplesmente recusa e envia para a lixeira; e foi assim que os virus que enviavam email desapareceram da face da terra, assim como os dinossauros.

 

Ainda temos SPAM

Vale a pena falar de SPAM também … se vírus roubam nossas informações ( e dinheiro ) o SPAM também nos rouba coisas, e até dinheiro indiretamente … ele atrapalha boa parte de nosso dia tentando separar eMail que queremos daqueles que nos obrigam querer.

Acho que o maior problema do SPAM é que, ele trouxe e uma validação forte de qualquer eMail que recebemos, qualquer suspeita a mínima que seja, e o sistema envia nosso email para o purgatório da Lixeira ou caixa de SPAM, e muitas vezes é um eMail que precisamos e estamos esperando, e aquele eMail precioso se perde entre emails que não queríamos, talvez seja exatamente o que acontece depois que derrubaram as torres gêmeas em Nova Iorque, muita gente que não tem culpa, acaba sofrendo com o filtro que existe para entrada de estrangeiros … e este filtro atrapalha muito, porque as vezes ficamos revisando na lixeira se tem algum eMail ali quenos interessa, e muitas vezes tem … e este é um grave problema.

 

Email Confiável

E como saber se o email e´confiável ? sim, “fizeram coisas” além da lista negra de dominios (que aparece após o @ como @site.com.br), email confiável tem configuração também para:

  • X-Auth-Result
  • X-SID-Result
  • KDIM-Signature

Através de configuração das 3 variaveis (X-Auth-Restul, X-SID-Result e KDIM-Signature), este último, é gerado através de uma chave, um processo que vai deixar a entrega de email mais lenta, porém torna o email mais confiável e fora da Lixeira ou Caixa de Spam. É óbvio, quem faz spam ou spoofing, não pode usar isto.

 

Veja na imagem abaixo, o codigo fonte de uma conta de email bem configurado, para dar credibilidade a menasgem, note que X-Auth-Resul é marcado como PASS e não como NONE (NONE = email suspeito) o mesmo ocorre par X-SID-Result que tem valor PASS e não NONE; Já  o DKIMSignature exibe a configuração por chave.

 

Configuração de email confiável

Email Configurado para dar credibilidade a conta

 

Para obter o código fonte, basta pedir para exibir a origem da mensagem.

 

 

 

 

 

 

This article has 107 comments

  1. order lanoxin 250mg without prescription order digoxin 250 mg online cheap buy generic molnupiravir 200mg

  2. buy amoxicillin 1000mg without prescription stromectol 6mg sale buy oral ivermectin

  3. order generic fosamax 35mg fosamax 35mg us buy motrin for sale

  4. buy dapoxetine 30mg pill avana 100mg for sale motilium online buy

  5. buy generic pamelor 25mg purchase pamelor generic paroxetine 20mg usa

  6. generic indocin 50mg indocin online buy order cenforce generic

  7. order pepcid 40mg sale remeron 15mg cheap buy generic remeron 30mg

  8. doxycycline 200mg over the counter buy doxycycline 200mg online cheap medrol 16mg over the counter

  9. fenofibrate 200mg over the counter tricor 160mg over the counter sildenafil 200mg for sale

  10. order tadacip 10mg for sale plavix 150mg usa brand amoxicillin 500mg

  11. cialis 40mg price Buy cialis once daily cheap sildenafil 50mg

  12. cialis 5mg tablet erectile dysfunction medicines fda approved over the counter ed pills

  13. minocycline capsules hytrin 5mg cheap buy terazosin

  14. order modafinil 100mg pill stromectol 3mg generic promethazine online

  15. metformin cheap glucophage 500mg brand nolvadex 20mg tablet

  16. deltasone 5mg pills accutane without prescription buy amoxicillin 1000mg sale

  17. order serophene without prescription prednisolone 20mg ca prednisolone 10mg us

  18. accutane medication buy deltasone 5mg generic ampicillin 250mg without prescription

  19. ondansetron 8mg for sale buy zofran online purchase bactrim without prescription

  20. ivermectin cost in usa causes of ed prednisone for sale online

  21. cheap isotretinoin 10mg amoxicillin usa azithromycin online

  22. provigil online buy modafinil 100mg sale buy metoprolol online cheap

  23. prednisolone cost buy gabapentin 600mg sale furosemide over the counter

  24. order avodart 0.5mg sale xenical order online orlistat uk

  25. cefdinir 300mg without prescription generic lansoprazole protonix 40mg canada

  26. buy oxybutynin 2.5mg without prescription order generic ditropan 2.5mg oxcarbazepine 300mg cost

  27. purchase avlosulfon sale avlosulfon 100mg sale order atenolol 100mg pill

  28. simvastatin 20mg pill buy simvastatin 20mg generic buy generic sildalis

  29. alfuzosin brand alfuzosin 10 mg pill diltiazem 180mg over the counter

  30. order phenergan online how to get cialis buy tadalafil 10mg

  31. buy generic ezetimibe over the counter cheap zetia 10mg cost methotrexate 5mg

  32. order levofloxacin 250mg for sale urso 300mg price purchase zyban for sale

  33. order coumadin 2mg buy zyloprim 300mg generic purchase zyloprim online

  34. zyrtec for sale online order strattera sale order zoloft without prescription

  35. brand cenforce 50mg glycomet for sale online buy cheap glycomet

  36. order generic lexapro lexapro cost order revia online cheap

  37. order lipitor 10mg online buy sildenafil 100mg online order viagra 100mg sale

  38. order femara 2.5 mg generic order sildenafil online cheap buy generic viagra

  39. tadalafil without prescription cialis buy online otc ed pills that work

  40. purchase stromectol online order deltasone generic accutane 20mg cost

  41. buy modafinil 100mg generic order modafinil 200mg generic order prednisone 5mg generic

  42. amoxicillin 250mg pill order amoxil without prescription buy prednisolone 10mg pills

  43. purchase isotretinoin online zithromax 250mg ca brand zithromax 500mg

  44. buy gabapentin online cheap buy doxycycline 200mg pill brand doxycycline 100mg

  45. prednisolone 5mg cost buy gabapentin 100mg sale buy furosemide 40mg pill

  46. purchase albuterol brand ventolin 2mg buy levothyroxine generic

  47. buy clomid generic buy levitra without prescription purchase hydroxychloroquine

  48. buy astelin online avapro 300mg generic irbesartan 300mg sale

  49. pepcid 40mg oral oral pepcid 40mg buy generic tacrolimus

  50. esomeprazole online buy purchase topiramate generic order topamax 200mg without prescription

  51. buy buspin buy buspirone tablets order amiodarone 100mg pills

  52. ranitidine 150mg usa buy zantac sale buy celecoxib sale

  53. buy tamsulosin without prescription flomax oral buy cheap generic simvastatin

  54. how to write an essay about my family essays done for you my best friend essay writing

  55. aldactone 100mg ca order proscar 1mg without prescription order propecia 1mg without prescription

  56. oral sildenafil 100mg sildenafil in usa estradiol over the counter

  57. oral flagyl 200mg buy flagyl online order keflex 250mg generic

  58. order lamictal 50mg generic how to buy lamictal nemazole order

  59. purchase cleocin sale buy erythromycin 500mg sale purchase fildena online cheap

  60. buy tadacip 20mg for sale buy indocin pills indomethacin 50mg us

  61. ceftin 500mg for sale order axetil without prescription buy methocarbamol 500mg for sale

  62. Get ready for adrenaline-pumping action – Play our one games today! Lucky Cola

  63. aspirin 75mg sale casino slot free online blackjack best

  64. buy rocaltrol 0.25mg online cheap trandate pills buy tricor medication

  65. clonidine 0.1mg price order antivert 25mg pill tiotropium bromide uk

  66. prescribed acne medication names trileptal 600mg sale trileptal 300mg usa

  67. order uroxatral 10 mg sale can flonase make you sleepy treat heartburn without antacids

  68. femara online order abilify 20mg tablet aripiprazole order online

  69. strongest sleeping pills for adults basic care sleep aid weight loss medication prescribed online

  70. smoking cessation prescription medication different types of arthritis medications pain medication online order

  71. buy cyproheptadine without prescription order generic nizoral 200mg nizoral 200 mg without prescription

  72. how does antiviral drug work herpes pills name diabetic pill medicine

  73. antifungals medications list fungus clear reviews vitality health blood pressure medication brand names

  74. duloxetine 40mg cheap glipizide tablet order provigil 100mg sale

  75. perin medication for duodenal ulcer hypertensive crisis definition otc pain relief for uti

  76. promethazine 25mg cheap ed solutions order stromectol

  77. birth control pill order online premature ejaculation treatment witout medication are semen enhancers safe

  78. order deltasone 20mg pills amoxicillin 250mg cheap buy amoxil 250mg generic

  79. gerd over the counter medicine best treatment for excess gas what makes farts smell like rotten eggs

  80. azithromycin over the counter zithromax without prescription buy gabapentin online cheap

  81. how to get urso without a prescription zyrtec usa zyrtec 5mg for sale

  82. strattera 25mg usa strattera 25mg over the counter buy sertraline 100mg generic

  83. order furosemide online buy furosemide pill buy albuterol inhalator generic

  84. escitalopram over the counter buy fluoxetine 20mg online naltrexone price

  85. Your point of view caught my eye and was very interesting. Thanks. I have a question for you.

Deixe um comentário