Программа смс бомбер что это

Содержание

Как работают СМС-бомберы

Давно смотрел видос, где чувак рассказывал как можно заспамить любой номер телефона смсками или звонками. Не придал тогда значения этому, но недавно вспомнилась тема сервисов, которые используют SMS для авторизации, и вот какие тонкости обнаружил.

Примечательно в этом виде спама то, что с ним сложно бороться. Множество сервисов регистрируют юзеров с помощью SMS, то есть эти запросы в апи изначально без авторизации. Юзера не забанить, остается только тротл на запросы или номер телефона и IP.

Даже если не брать во внимание, что банить входящие по IP не бест практис, так как можно зацепить нормальных юзеров, то все равно сервис может использовать какие-нибудь мобильные прокси и это в принципе потеряет смысл. Остается только ограничение кол-ва запросов по нарастающей, но это все равно не полностью защищает от спамеров, так как 2-3 СМСки на номер они отправить успеют. Этих сервисов существует куча и они вполне себе работают – это только подтверждает мою теорию. Впрочем, если у вас прибыльный бизнес, несколько лишних смс действительно не наносят большого урона, поэтому большие компании просто забивают на эту проблему.

СМС БОМБЕР,DDOS АТАКА НА ТЕЛЕФОН ИЛИ СМС ФЛУД КАК ЗАПУСТИТЬ SMS BOMBER. смс бомбер

Пример

Хотелось бы, чтобы такое вредительство было уголовно или хотя бы административно наказуемо, но предупрежден – значит вооружен. Идем по ссылке одинокого сервера на Ажуре. Создатель утверждает, что в этот бомбер добавлен 31 сервис. Вводим номер и ждем. Много смсок, наверное, не придет, но как пример для понимания процесса сойдет.
Такой сервер можно смело банить по адресу, но делу это особо не поможет. Человек, который это создал, наверняка поднял еще несколько таких же. Так же я предполагаю, что где-то в даркнете или еще на каких форумах мамкиных хакеров есть обновляемый список всех сервисов, которыми пользуются такие бомберы, с подробным описанием запросов в АПИ, куда надо ходить за СМСками.

Лол. Пока писал этот текст, нашел репу на Гитхабе с этим бомбером. Как я и утверждал выше, в ресурсах простейшие запросы на регу юзеров в KFC, Тинькофф и т.п. Reverse engineering enthusiast =)

Вывод

10 раз подумать, прежде чем начинать работать с SMS. Мало того, что это далеко не самый секьюрный способ авторизации, так еще и приобретаем такой вот геморрой.

Мне понравилась система верификации юзеров в Badoo: они позволяют зарегаться без телефона, но при этом реализовали обучающуюся систему определения ботов и спамеров, которая в случае подозрений заставит уже зарегистрировавшегося и активного юзера подтвердить свою учетку по номеру. Я предполагаю, что запрос на код напрямую не отработает, если сервису это будет не нужно. В таком случае задача становится немного сложнее, чем прокинуть пару параметров по открытому методу. На их объемах это разумно, но небольшие сервисы этим заморачиваться не станут, а “реверс интузиазсты” будут и дальше этим пользоваться.
Для обычных юзеров, ставших жертвой бомбера, проблемы решаются через оператора. В видео в начале рассказано, что делать. Ну и, конечно же, не оставляйте свой номер, где попало.

СМС-бомберы: спам как элемент кибератаки

Количество мошенничеств с использованием мобильных телефонов пользователей растет. Издание «Коммерсантъ» отмечает увеличение злонамеренных вызовов в мае на 30% по сравнению с аналогичным периодом в прошлом году. Также, «Вымпелком» сообщил о том, что число случаев телефонных мошенничеств с начала марта сильно возросло.

Этому способствуют множественные утечки данных пользователей разных сервисов. В руки злоумышленников попадают базы номеров клиентов аптек, служб доставок и других сервисов. Один из относительно новых способов интернет-мошенничества – это СМС-бомберы.

SMS-бомберы

СМС-бомберы – это ПО, которое позволяет проводить массовые рассылки сообщений на заданный номер мобильного телефона. Бомбинг может быть использован в разных целях, как для агрессивного маркетинга, так и для спам-атаки с помощью СМС. На платформе GitHub по целевому запросу можно найти более 700 предложений с разными рейтингами и количеством скачиваний.

Вот топ программ на разных языках: 1. Python. TheSpeedX/TBomb. 2. Java. jdleo/SMS-BOMBER. 3. PHP. KyxRecon/SMS-BOMBER.PHP.

Для людей, которые совершенно не знакомы с кодом и не умеют им пользоваться, есть уже готовые решения: от профильных сайтов до телеграм-каналов.

Почему СМС-бомбинг популярен

Минимум затрат. Как правило, владельцы бомбинг-сервисов просят за свои услуги незначительную сумму и берут количеством клиентов, либо зарабатывают с показов рекламы.
Условная безопасность. СМС-бомбинг в чистом виде трудно квалифицировать как правонарушение. Для физических лиц самым серьезным наказанием может быть административный штраф, и то в случае если жертва обратится в правоохранительные органы, а злоумышленник будет установлен.
Простота. Причем как создания бомбера, так и его использования клиентами. Достаточно зарегистрироваться в сервисе, выбрать продолжительность и другие характеристики бомбинга, и ввести номер жертвы.

Формальным «недостатком» СМС-бомбинга можно назвать низкое КПД – защититься от него можно примитивной блокировкой, одним нажатием в меню настроек смартфона.

Для чего используется SMS-бомберы

Бомбинг СМС-сообщениями может быть использован для разных целей. Чаще всего это:

Реклама. Например, в рамках запуска нового интернет-магазина приобретается база данных клиента магазина со схожей тематикой, и сообщения рассылаются на «теплую аудиторию».
Кибератака. В таком случае бомбинг проводится с целью получить данные пользователя. Это могут быть вредоносные ссылки или сообщения о попытке войти в личный кабинет на определенном ресурсе.
Буллинг. Например, один из соседей постоянно проводит шумный ремонт в неурочное время, и активисты соседского чата решают ему отомстить с помощью ночного бомбинга СМС-сообщениями.

Можно говорить о том, что SMS-бомбинг применяется широко: от безобидных розыгрышей до намеренной травли или мошеннических целей.

СМС-бомбинг и бренды

Отдельный интерес вызывает использование форм восстановления паролей разных компаний для осуществления СМС-бомбинга. Скрипт отправляет запрос на восстановление пароля для номера жертвы. В ответ на телефон приходит СМС-код. Если на сайте компании не установлен таймер – скрипт может провести десятки запросов за одну минуту. Например, множество пользователей сервиса Аптека.ру столкнулись с похожей проблемой.

Как узнать кто запустил СМС-бомбер

Это зависит от уровня квалификации злоумышленника. Если говорить о человеке, который соблюдает цифровую анонимность и не пользуется готовыми SMS-bombing платформами, то вычислить его практически невозможно.

Если же речь идет о тех случаях, когда бомбинг используют непрофессионалы, то самое уязвимое место – это SMS-центры, которые используем бомбер. Они работают официально и запрашивают регистрационные данные у своих пользователей. Закон обязывает такие сервисы предоставлять данные по запросу правоохранительных органов. В некоторых случаях, можно обойтись и мотивированным адвокатским запросом.

Однако, ситуация может быть затруднена в том случае, если человек использовал подставные номера. Тогда определение злоумышленника потребует бОльших ресурсов и технических средств.

Способы защиты от СМС-бомбинга

Самый простой способ защититься от агрессивного SMS-спама – это краткосрочное отключение устройства. Большинство бомбинг-сервисов предоставляют услуги по бомбингу в течение 20 минут. Отключение устройства на 10-15 минут позволит прервать алгоритм работы скрипта.

Другой способ, более надежный и рассчитанный на постоянную защиту – это использование сервисом блокировки от СМС-бомбинга. Они могут предоставляться как провайдерами связи, так и сторонними приложениями.

Smart Soc

Популярные публикации

ТЭК под защитой: Минэнерго России, «Лаборатория Касперского» и РГУ нефти и газа имени И.М. Губкина объединили усилия в области обеспечения безопасности КИИ

Источник: securitymedia.org

Termux SMS BOMBER БЕЗ РУТ ПРАВ FSystem88 СПАМЕР СООБЩЕНИЯМИ ОТ KFC,YOULA, VK. COM ИТД

Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.
Внимание:Ваше сообщение не будет отображаться другим пользователям, пока не будет одобрено модератором.

Статистика пользователей

6 182
Всего пользователей

30 834
Максимальный онлайн

Новый пользователь
Helpyhack
Регистрация в среду в 07:25

IPS Theme by IPSFocus
Язык
Тема
Политика конфиденциальности
Обратная связь

Источник: xakersay.com

b0mb3r — бесплатный смс бомбер

b0mb3r - бесплатный смс бомбер в 2021 году

Библиотека b0mb3r для смс-флуда, разработанная на Python, имеющая открытый исходный код и кучу звезд на Github.

Для тех кто пришел просто скачать — смотрите последний абзац.

Введение

Уютный вечерок с ароматным чаем обернулся для меня шокирующей находкой. В трендах GitHub’а набирает популярность проект под названием b0mb3r осуществляющий массовые смс рассылки. Проект написан на Python с использованием asyncio, FastAPI и loguru чем собственно меня и привлек. Сразу хочу внести ясность, я не являюсь пропагандистом спама, а рассматриваю проект с открытым исходным кодом написанный на языке Python в рамках тематики своего сайта.

Описание

Бомбер — это приложение, которое осуществляет отправку сервисных смс сообщений с большого количества ресурсов на один целевой номер телефона. В большинстве случаев приходят смски с кодом восстановления пароля или подтверждения регистрации. База таких приложений пополняется уязвимыми сервисами что позволяет увеличивать общее количество отправляемых смс.

Цели использования

Действия смс бомбера схожи с DoS атаками на сайты. Телефон в какой то момент начинает принимать большое количество информации (звонки и смс) тем самым забивается канал связи и до человека просто напросто невозможно будет дозвонится. Это может быть нужно в какой то конкурентной борьбе или же для банального хулиганства.

Безопасность

Я не юрист. Хотелось бы на этом и закончить, но по факту состава преступления здесь нет, есть ущерб, есть мелкое хулиганство, но скорее всего наказания не будет.

Не забывайте, что все смски которые отправляет бомбер — оплачивают организации, у которых подключены смс шлюзы, конечно они не стоят много и со всех компаний сумму ущерба собрать не получится, но технически отследить такие рассылки — возможно.

Установка

Это обычная библиотека в python и устанавливается стандартным способом через менеджер пакетов pip

pip install b0mb3r

Использование

После установки библиотеки достаточно запустить в командной строке b0mb3r или bomber .

Подробный гайдлайн как использовать инструменты для спама я писать не буду.

У программы есть свой интуитивно понятный интерфейс

Методы защиты

На данный момент не существует механизмов защиты от такого вида атак.

Собственные мотивы

Ситуация на самом деле не очень приятная. Большинство компаний несут убытки за эти смс рассылки и частенько даже не подозревают об этом. Люди которые являются целью этого спама — никак не могут себя защитить от этого. Я нашел публикацию пострадавшей стороны на vc.ru и хотел бы придать большей огласки этой проблеме. Ниже я постараюсь отменить все компании, которые на данный момент являются источниками рассылок и в надежде что их вебмастера когда нибудь увидят переходы с этой статьи на их сайт и обратят на эту проблему внимание.

Пострадавшие

Предварительно, формируя этот список, я постараюсь найти контакты каждой организации и уведомить их о существование такой проблемы. Сам список находится в облаке и будет доступен только в режиме чтения. Я надеюсь в конечном итоге сделать сводный анализ по данным что мне получится достать.

Но как оказалось, это рутинное занятие и в 90% компании даже не дают никакого фидбека. Кто-то из ответивших разработчиков даже не желает фиксить баги, указывая на то, что расходы на это не такие уж и большие — компания потянет.

Spymer — новый смс спамер

На данный момент все репозитории с b0mb3r заблокированы, но так же появились аналогичные проекты в других репозиториях. Таким проектом является Spymer. Код этого приложения выглядит ужасно, работоспособность проекта не проверял. Как не удивительно, но проект опять увидел в трендах гитхаба.

Обращение к спамерам

Эта статья стала очень популярной из-за возросшего спроса на программу. Вы приходите ко мне за мануалом как запустить этот спамер, но его тут нет принципиально.

Ребята, в 90% случаев вы не осознаете последствий своих действий, скорее всего вы даже не понимаете деталей реализаций этого инструмента, не майтесь хернею, денег на этом вы не заработаете, это все деструктив. Вложите собственное время в будущее, научитесь программировать, это не сложно, python очень простой язык, это поможет вам в дальнейшей жизни неплохо зарабатывать и не заниматься мелким хулиганством.

Скачать смс-бомбер

Хочешь получить ссылку на последнюю версию бомбера?

Пиши в комментах куда тебе ее отправить.

Или воспользуйся этой ссылкой.

Источник: egorovegor.ru