Email bombing

L'envoi massif de courriers électroniques consiste à envoyer de nombreux courriers à la même adresse électronique. Ce type de bombarderie est simple à concevoir, mais son extrême simplicité permet de le détecter facilement au moyen de filtres antipourriels. La bombarderie par envoi massif est couramment effectuée comme une attaque DDoS en utilisant des botnets, c'est-à-dire des réseaux d'ordinateurs compromis par des logiciels malveillants et sous le contrôle de l'attaquant. Comme pour l'envoi de pourriels, l'attaquant demande au botnet d'envoyer des millions, voire des milliards de courriels, mais contrairement à l'envoi de pourriels où une seule copie d'un message est envoyé à chaque destinataire, les courriels sont tous adressés à une ou à quelques adresses que l'attaquant souhaite inonder. Cette forme de bombarderie a un objectif similaire à celui d'autres attaques par inondation de DDoS. Comme les cibles sont souvent les serveurs qui gèrent le site web et les comptes de courrier électronique d'une entreprise, ce type d'attaque peut être dévastateur pour les deux services de l'entreprise.

L'abonnement à des listes consiste à abonner une adresse électronique à plusieurs listes servant à envoyer des infolettres ou d'autres informations[7]. La victime doit ensuite se désabonner manuellement de ces envois indésirables. L'attaque peut être réalisée automatiquement à l'aide de simples scripts : c'est facile, il est presque impossible de retrouver l'auteur de l'attaque et l'attaque peut être très dérangeante[8]. Une attaque massive de ce type visant les adresses électroniques .gov a été observée en août 2016[9].

Une grande quantité de courriels générés par ce genre d'attaque peut être utilisée pour détourner l'attention de courriels importants indiquant qu'une faille de sécurité s'est produite ailleurs. Par exemple, un pirate ayant compromis un compte Amazon peut envoyer un flot de courriels à l'adresse électronique associée au compte afin de masquer le fait que l'adresse de livraison Amazon a été modifiée et que des achats ont été effectués par le pirate[4].

La bombe de décompression est une bombarderie associée au traitement des fichiers archives joints à des messages électroniques. Lorsque les logiciels de messagerie ont commencé à vérifier les courriels avec des logiciels antivirus et à filtrer certains types de fichiers malveillants comme les fichiers .exe, les logiciels de messagerie ont dû décompresser les fichiers archives pour en vérifier le contenu pour s'assurer que ces fichiers archives ne contenaient pas de fichiers indésirables.

On pouvait alors construire une bombarderie en joignant à un courriel un fichier texte, ne contenant, par exemple, que la lettre z se répétant des millions de fois. Un tel fichier se comprime en un fichier .zip relativement petit, mais son déballage (surtout par les premières versions des serveurs de messagerie) nécessitait un traitement important, ce qui pouvait entraîner un déni de service si un grand nombre de tels courriels était acheminé au serveur. Un fichier .zip ou .tar.gz peut même contenir une copie de lui-même, ce qui peut entraîner une récursion infinie si le serveur vérifie les fichiers d'archives imbriqués[10].

• Photobombing, une intrusion accidentelle ou intentionnelle d'une personne au premier plan ou à l'arrière-plan d'une photographie en train d'être prise
• Zoombombing, une intrusion non désirée et perturbatrice, généralement effectuée par des trolls ou des pirates informatiques, dans une vidéoconférence
• Griefer, un joueur qui, dans un jeu vidéo multijoueur, irrite volontairement et harcèle les autres joueurs
• Troll, un individu qui vise à générer des polémiques
• Spambot
• Directive du 12 juillet 2002 sur la protection de la vie privée dans le secteur des communications électroniques