قنبلة بريد إلكتروني

تتألف عملية إرسال البريد الجماعي من إرسال العديد من رسائل البريد الإلكتروني المكررة إلى نفس عنوان البريد الإلكتروني . يُعد تصميم هذا النوع من هجمات البريد الإلكتروني بسيطًا، لكن بساطته الشديدة تجعله سهل الكشف بواسطة مرشحات البريد العشوائي . كما تُستخدم هجمات البريد الإلكتروني الجماعي بشكل شائع كنوع من هجمات حجب الخدمة، وذلك باستخدام شبكات " البوتات  الزومبي" - وهي شبكات هرمية من أجهزة الكمبيوتر المخترقة ببرامج ضارة وتحت سيطرة المهاجم. وكما هو الحال في البريد العشوائي ، يُصدر المهاجم تعليماته لشبكة البوتات لإرسال ملايين الرسائل، ولكن على عكس البريد العشوائي العادي، تُرسل جميع الرسائل إلى عنوان واحد أو بضعة عناوين يرغب المهاجم في إغراقها. يشبه هذا النوع من هجمات البريد الإلكتروني هجمات إغراق حجب الخدمة الأخرى. ونظرًا لأن الأهداف غالبًا ما تكون خوادم الاستضافة المخصصة التي تدير مواقع الويب وحسابات البريد الإلكتروني للشركات، فقد يكون لهذا النوع من الهجمات آثار مدمرة على خدمات الاستضافة.

يُعدّ هذا النوع من الهجمات أكثر صعوبة في الدفاع ضده من مجرد قنبلة بريد إلكتروني جماعية، وذلك بسبب تعدد عناوين المصدر وإمكانية قيام كل جهاز كمبيوتر مصاب بإرسال رسالة مختلفة أو استخدام تقنيات التخفي للتغلب على مرشحات البريد العشوائي. ^{[ 5 ]}

يُعرف ربط القوائم، أو ما يُسمى أيضًا بـ"قنبلة البريد الإلكتروني العنقودية"، بأنه تسجيل عنوان بريد إلكتروني معين في عدة قوائم بريدية. ^{[ 5 ] [ 6 ]} يضطر الضحية بعد ذلك إلى إلغاء اشتراكه يدويًا من هذه الخدمات غير المرغوب فيها. يمكن تنفيذ الهجوم تلقائيًا باستخدام برامج نصية، مما يجعل تتبعه إلى الجاني أمرًا سهلاً، بل يكاد يكون مستحيلاً، وقد يكون مدمرًا للغاية. ^{[ 7 ]} لوحظ هجوم واسع النطاق من هذا النوع استهدف عناوين البريد الإلكتروني الحكومية (.gov) في أغسطس 2016. ^{[ 8 ]} لا تُعدّ رسائل البريد الإلكتروني في هذا الفيضان مزيفة، إذ إنها عادةً ما تكون رسائل تأكيد للاشتراك في النشرات الإخبارية وخدمات الإنترنت المشروعة. يستغل المهاجم مواقع الويب التي تسمح لمستخدمي الإنترنت بالتسجيل في خدمة ما باستخدام عناوين بريدهم الإلكتروني. يقوم المهاجم بتسجيل الضحية باستخدام عنوان بريده الإلكتروني في العديد من هذه الخدمات، والتي بدورها ترسل رسائل بريد إلكتروني إلى الضحية. ^{[ 9 ]}

لمنع هذا النوع من الهجمات الإلكترونية، تُرسل معظم خدمات الاشتراك عبر البريد الإلكتروني رسالة تأكيد إلى صندوق بريد المستخدم عند استخدام بريده الإلكتروني للتسجيل. ^{[ 5 ]} مع ذلك، حتى رسائل التأكيد تُساهم في الهجوم. يتمثل الحل الأمثل في منع استغلال المواقع الإلكترونية دون التخلي عن نماذج الاشتراك. ^{[ 7 ]} بعد ملء نموذج الاشتراك، يُنشئ الموقع الإلكتروني تلقائيًا رابط "mailto" خاصًا به. ثم يُرسل المستخدم رسالة للتحقق من صحة الطلب دون تلقي أي بريد إلكتروني من الموقع. في حين أنه يُمكن تزوير بريد المُرسل الإلكتروني، إلا أنه لا يُمكن تزوير عنوان IP الخاص بخادم SMTP الخاص به. بالتالي، يُمكن لمدير القائمة التحقق من تطابق البريد الإلكتروني في طلب النموذج مع خادم SMTP المُرسل في رسالة التحقق.

يمكن استخدام عدد كبير من رسائل التأكيد الإلكترونية، التي تُرسلها برامج آلية لتسجيل عناوين بريد إلكتروني محددة في العديد من الخدمات، لتشتيت الانتباه عن رسائل بريد إلكتروني مهمة تُشير إلى حدوث اختراق أمني في مكان آخر. فعلى سبيل المثال، إذا تم اختراق حساب على أمازون ، فقد يُدبّر المخترق إرسال سيل من رسائل التأكيد الإلكترونية إلى عنوان البريد الإلكتروني المرتبط بالحساب لإخفاء حقيقة تغيير عنوان الشحن على أمازون وقيامه بعمليات شراء. ^{[ 4 ]}

قنبلة الملفات المضغوطة هي نوع من أنواع هجمات البريد الإلكتروني. بعد أن بدأت معظم خوادم البريد التجارية بفحص الرسائل باستخدام برامج مكافحة الفيروسات وتصفية أنواع معينة من الملفات المرفقة التي يُحتمل أن تكون ضارة، مثل ملفات .exe و .RAR و .ZIP و7- Zip ، تم تهيئة برامج خوادم البريد لفك ضغط الملفات المضغوطة وفحص محتوياتها أيضًا. تمثلت فكرة جديدة لمواجهة هذا الحل في إنشاء "قنبلة" تتكون من ملف نصي ضخم، يحتوي، على سبيل المثال، على الحرف " z" فقط مُكررًا ملايين المرات. يُضغط هذا الملف إلى ملف مضغوط صغير نسبيًا، لكن فك ضغطه (خاصةً بواسطة الإصدارات القديمة من خوادم البريد) يتطلب قدرًا كبيرًا من المعالجة، مما قد يؤدي إلى تعطيل الخدمة . ^{[ 5 ]} يمكن أن يحتوي ملف .ZIP أو .tar.gz على نسخة من نفسه ، مما يتسبب في تكرار لا نهائي إذا فحص الخادم ملفات مضغوطة متداخلة. ^{[ 10 ]}