Bomba de correo electrónico

El envío masivo de correos consiste en enviar numerosos correos electrónicos duplicados a la misma dirección . Este tipo de ataques son fáciles de diseñar, pero su extrema simplicidad permite que los filtros de spam los detecten fácilmente . El bombardeo de correos mediante envío masivo también se realiza comúnmente como un ataque de denegación de servicio mediante el uso de botnets  "zombie" : redes jerárquicas de ordenadores comprometidos por malware y bajo el control del atacante. De forma similar a su uso en el spam , el atacante ordena a la botnet que envíe millones de correos electrónicos, pero a diferencia del spam con botnets convencional, todos los correos se dirigen a una o pocas direcciones que el atacante desea saturar. Esta forma de bombardeo de correos es similar a otros ataques de inundación de denegación de servicio. Dado que los objetivos suelen ser los servidores dedicados que gestionan el sitio web y las cuentas de correo electrónico de una empresa, este tipo de ataque puede ser devastador para ambos servicios del servidor.

Este tipo de ataque es más difícil de contrarrestar que un simple envío masivo de correos electrónicos debido a las múltiples direcciones de origen y la posibilidad de que cada computadora zombi envíe un mensaje diferente o emplee técnicas de sigilo para burlar los filtros de spam. ^{[ 5 ]}

El enlace de listas, también conocido como "bomba de clúster de correo electrónico", consiste en suscribir una dirección de correo electrónico específica a varias listas de correo. ^{[ 5 ] [ 6 ]} La víctima debe entonces darse de baja manualmente de estos servicios no deseados. El ataque puede llevarse a cabo automáticamente con scripts, lo que facilita su rastreo hasta el perpetrador, haciéndolo casi imposible, y potencialmente muy destructivo. ^{[ 7 ]} En agosto de 2016 se observó un ataque masivo de este tipo dirigido a direcciones de correo electrónico .gov. ^{[ 8 ]} Los mensajes de correo electrónico en la inundación no están falsificados, ya que suelen ser correos electrónicos de confirmación de boletines informativos y suscripciones a servicios legítimos de Internet. El atacante explota sitios web que permiten a los clientes de Internet registrarse en algún servicio con su dirección de correo electrónico. El atacante registra a la víctima con su dirección de correo electrónico en múltiples servicios de este tipo, que, como resultado, envían correos electrónicos a la víctima. ^{[ 9 ]}

Para prevenir este tipo de ataques, la mayoría de los servicios de suscripción por correo electrónico envían un correo electrónico de confirmación a la bandeja de entrada de una persona cuando se utiliza ese correo electrónico para registrarse en una suscripción. ^{[ 5 ]} Sin embargo, incluso los correos electrónicos de confirmación contribuyen al ataque. Una mejor defensa evitaría que los sitios web sean explotados sin abandonar los formularios de suscripción. ^{[ 7 ]} Después de que se completa un formulario de suscripción, el sitio web crearía dinámicamente un enlace "mailto" a sí mismo. Un usuario legítimo enviaría entonces un mensaje para validar la solicitud sin recibir ningún correo electrónico del sitio. Si bien el correo electrónico del remitente podría ser falsificado, la dirección IP SMTP del remitente no. Por lo tanto, el administrador de la lista puede verificar que el correo electrónico en la solicitud del formulario coincide con el servidor SMTP de origen en el mensaje de validación.

Un gran número de correos electrónicos de confirmación enviados por bots de registro que suscriben una dirección de correo electrónico específica a múltiples servicios pueden utilizarse para desviar la atención de correos electrónicos importantes que indican que se ha producido una brecha de seguridad en otro lugar. Si, por ejemplo, se ha pirateado una cuenta de Amazon , el pirata informático podría idear un sistema para enviar una avalancha de correos electrónicos de confirmación a la dirección de correo electrónico asociada a la cuenta, con el fin de ocultar el hecho de que se ha cambiado la dirección de envío de Amazon y que se han realizado compras por parte del pirata informático. ^{[ 4 ]}

Una bomba zip es una variante del bombardeo de correo. Después de que la mayoría de los servidores de correo comerciales comenzaron a revisar el correo con software antivirus y a filtrar ciertos tipos de archivos adjuntos potencialmente maliciosos, como .exe , .RAR , .ZIP y 7-Zip , el software del servidor de correo se configuró para descomprimir archivos y verificar también su contenido. Una nueva idea para contrarrestar esta solución fue componer una "bomba" que consistía en un archivo de texto enorme, que contenía, por ejemplo, solo la letra z repetida millones de veces. Dicho archivo se comprime en un archivo relativamente pequeño, pero su descompresión (especialmente por las primeras versiones de los servidores de correo) requeriría una mayor cantidad de procesamiento, lo que podría resultar en una denegación de servicio . ^{[ 5 ]} Un archivo .ZIP o .tar.gz puede incluso contener una copia de sí mismo , causando una recursión infinita si el servidor verifica archivos de archivo anidados. ^{[ 10 ]}