No jargão da Internet , o bombardeio de e-mail (também chamado de whamming ; em francês, bombardeio de mensagens ou bombardeio ) é um ataque cibernético que consiste no envio de um grande número de e - mails para um endereço de e-mail na tentativa de saturar sua caixa de entrada, para sobrecarregá-la. Servidor onde está o e-mail O endereço é hospedado por um ataque de negação de serviço (ataque DoS) ou como uma cortina de fumaça para desviar a atenção de mensagens de e-mail importantes que indicam uma violação de segurança.
Utilizamos os termos email-bomber para caracterizar a ação de fazer email-bombing e email-bomb para designar correspondência recebida neste formulário e para esse fim.
O termo bombarderie foi proposto pelo Office de la langue française du Québec para designar esta noção (Dezembro de 1996) É uma valise construída a partir das palavras bomba e mensagens .
Quando o ataque é bem-sucedido, o servidor que hospeda o endereço de e-mail alvo fica sem espaço em disco ou, se o espaço da caixa de correio for limitado (o que é mais frequentemente o caso das caixas de correio pessoais).), A caixa de entrada fica cheia e o usuário não pode receber mais mensagens antes de esvaziá-lo. No primeiro caso, o bombardeio pode causar uma negação de serviço . O tamanho das mensagens é apenas de importância técnica: quanto menores, mais podemos enviar por segundo para saturar o servidor sob um dilúvio de mensagens até a saturação.
Dentro janeiro de 2015, Yann Barthès , apresentador do programa Le Petit Journal , pediu aos telespectadores que inundassem a caixa de entrada do diretor de comunicações, então diretor editorial do canal Fox News , que havia desenhado um falso retrato de certos bairros de Paris, apresentado como proibido zonas . O diretor de comunicações da Fox News teria recebido 20.000 mensagens em menos de cinco minutos.
Existem três técnicas para realizar um bombardeio: envio de e-mails em massa, assinatura de listas e a bomba de compressão.
O envio de email em massa consiste em enviar vários emails para o mesmo endereço de email . Este tipo de bombardeio é simples de projetar, mas sua extrema simplicidade permite que seja facilmente detectado usando filtros de spam . O bombardeio de upload em massa é comumente executado como um ataque DDoS usando botnets , ou seja, redes de computadores comprometidas por malware e sob o controle do invasor. Assim como acontece com o spam , o invasor pede ao botnet para enviar milhões ou até bilhões de e-mails, mas ao contrário do envio de e-mails de spam em que apenas uma cópia de uma mensagem é enviada para cada destinatário, os e-mails são todos endereçados a um ou alguns endereços que o invasor deseja inundar. Essa forma de bombardeio tem uma finalidade semelhante a outros ataques de inundação DDoS. Como os alvos são geralmente os servidores que executam o site da empresa e as contas de e-mail, esse tipo de ataque pode ser devastador para os dois departamentos da empresa.
A assinatura de listas envolve a assinatura de um endereço de e-mail em várias listas usadas para enviar boletins informativos ou outras informações. A vítima deve então cancelar manualmente a assinatura dessas correspondências indesejadas. O ataque pode ser executado automaticamente usando scripts simples : é fácil, é quase impossível encontrar o autor do ataque e o ataque pode ser muito perturbador. Um desses ataques massivos direcionados a endereços de e-mail .gov foi observado em agosto de 2016.
Uma grande quantidade de e-mails gerados por esse tipo de ataque pode ser usada para desviar a atenção de e-mails importantes, indicando que uma violação de segurança ocorreu em outro lugar. Por exemplo, um hacker que comprometeu uma conta da Amazon pode enviar uma enxurrada de e-mails para o endereço de e-mail associado à conta para ocultar o fato de que o endereço de envio da Amazon foi alterado e que as compras foram feitas pelo hacker.
A bomba de descompressão é um bombardeio associado ao processamento de arquivos de arquivos anexados a mensagens eletrônicas. Quando o software de e-mail começou a verificar e-mails com software antivírus e filtrar certos tipos de arquivos maliciosos, como arquivos .exe , o software de e-mail teve que descompactar arquivos compactados para verificar seu conteúdo e garantir que esses arquivos compactados não contivessem arquivos indesejados.
Poderíamos então construir um bombardeio anexando um arquivo de texto a um e-mail, contendo, por exemplo, apenas a letra z repetindo-se milhões de vezes. Esse arquivo é compactado em um arquivo .zip relativamente pequeno, mas descompactá-lo (especialmente em versões anteriores de servidores de e-mail ) exigia um processamento extenso, que poderia resultar em negação de serviço se um grande número desses e-mails fosse roteado para o servidor. Um arquivo .zip ou .tar.gz pode até conter uma cópia de si mesmo , o que pode causar recursão infinita se o servidor verificar os arquivos compactados aninhados.
Uma bomba SMS é uma variante do bombardeio que envolve o envio de um grande número de mensagens SMS para o mesmo número de telefone. É uma técnica de intimidação virtual ou assédio online. Os muitos SMS gerados dessa forma também podem resultar em altas tarifas telefônicas em alguns planos de telefonia móvel.