Библиотека b0mb3r для смс-флуда, разработанная на Python, имеющая открытый исходный код и кучу звезд на Github.
Для тех кто пришел просто скачать — смотрите последний абзац.
Введение
Уютный вечерок с ароматным чаем обернулся для меня шокирующей находкой. В трендах GitHub’а набирает популярность проект под названием b0mb3r осуществляющий массовые смс рассылки. Проект написан на Python с использованием asyncio, FastAPI и loguru чем собственно меня и привлек. Сразу хочу внести ясность, я не являюсь пропагандистом спама, а рассматриваю проект с открытым исходным кодом написанный на языке Python в рамках тематики своего сайта.
Описание
Бомбер — это приложение, которое осуществляет отправку сервисных смс сообщений с большого количества ресурсов на один целевой номер телефона. В большинстве случаев приходят смски с кодом восстановления пароля или подтверждения регистрации. База таких приложений пополняется уязвимыми сервисами что позволяет увеличивать общее количество отправляемых смс.
смс и звонки бомбер|бомбер|bomber|bomber sms
Цели использования
Действия смс бомбера схожи с DoS атаками на сайты. Телефон в какой то момент начинает принимать большое количество информации (звонки и смс) тем самым забивается канал связи и до человека просто напросто невозможно будет дозвонится. Это может быть нужно в какой то конкурентной борьбе или же для банального хулиганства.
Безопасность
Я не юрист. Хотелось бы на этом и закончить, но по факту состава преступления здесь нет, есть ущерб, есть мелкое хулиганство, но скорее всего наказания не будет.
Не забывайте, что все смски которые отправляет бомбер — оплачивают организации, у которых подключены смс шлюзы, конечно они не стоят много и со всех компаний сумму ущерба собрать не получится, но технически отследить такие рассылки — возможно.
Установка
Это обычная библиотека в python и устанавливается стандартным способом через менеджер пакетов pip
pip install b0mb3r
Использование
После установки библиотеки достаточно запустить в командной строке b0mb3r или bomber .
Подробный гайдлайн как использовать инструменты для спама я писать не буду.
У программы есть свой интуитивно понятный интерфейс
Методы защиты
На данный момент не существует механизмов защиты от такого вида атак.
Собственные мотивы
Ситуация на самом деле не очень приятная. Большинство компаний несут убытки за эти смс рассылки и частенько даже не подозревают об этом. Люди которые являются целью этого спама — никак не могут себя защитить от этого. Я нашел публикацию пострадавшей стороны на vc.ru и хотел бы придать большей огласки этой проблеме. Ниже я постараюсь отменить все компании, которые на данный момент являются источниками рассылок и в надежде что их вебмастера когда нибудь увидят переходы с этой статьи на их сайт и обратят на эту проблему внимание.
СМС Бомбер 2023 | 150 сообщений в минуту и звонки 💣‼️ #смсбомбер #телеграм #пранки
Пострадавшие
Предварительно, формируя этот список, я постараюсь найти контакты каждой организации и уведомить их о существование такой проблемы. Сам список находится в облаке и будет доступен только в режиме чтения. Я надеюсь в конечном итоге сделать сводный анализ по данным что мне получится достать.
Но как оказалось, это рутинное занятие и в 90% компании даже не дают никакого фидбека. Кто-то из ответивших разработчиков даже не желает фиксить баги, указывая на то, что расходы на это не такие уж и большие — компания потянет.
Spymer — новый смс спамер
На данный момент все репозитории с b0mb3r заблокированы, но так же появились аналогичные проекты в других репозиториях. Таким проектом является Spymer. Код этого приложения выглядит ужасно, работоспособность проекта не проверял. Как не удивительно, но проект опять увидел в трендах гитхаба.
Обращение к спамерам
Эта статья стала очень популярной из-за возросшего спроса на программу. Вы приходите ко мне за мануалом как запустить этот спамер, но его тут нет принципиально.
Ребята, в 90% случаев вы не осознаете последствий своих действий, скорее всего вы даже не понимаете деталей реализаций этого инструмента, не майтесь хернею, денег на этом вы не заработаете, это все деструктив. Вложите собственное время в будущее, научитесь программировать, это не сложно, python очень простой язык, это поможет вам в дальнейшей жизни неплохо зарабатывать и не заниматься мелким хулиганством.
Скачать смс-бомбер
Хочешь получить ссылку на последнюю версию бомбера?
Пиши в комментах куда тебе ее отправить.
Или воспользуйся этой ссылкой.
Источник: egorovegor.ru