711 million email addresses are in the target eye of onliner spambot

Примеры

Вот несколько способов использовать lsof.

Эта сложная команда выводит список всех TCP-соединений с именем хоста lsof.itap и портом 513. Она также запускает lsof без подключения имен к IP-адресам и портам, что значительно ускоряет выполнение команды.

Это возвращает каждое TCP-соединение со статусом LISTEN , показывая все открытые TCP-порты на вашем Mac. В нем также перечислены процессы, связанные с этими открытыми портами. Это значительное обновление по сравнению с netstat , в котором перечислены не более PID.

Это возвращает все соединения, не принадлежащие текущему зарегистрированному пользователю. Эта команда немного отличается от других.

Каретка ( ^ ) используется для отрицания. Все, что соответствует тексту после каретки, удаляется из результатов. Мы получаем имя пользователя, вошедшего в систему в данный момент, запустив whoami внутри команды lsof , окруженной $ (), чтобы позволить lsof получить доступ к своим выводам в виде текста. Запуск с помощью sudo позволяет увидеть задачи, которые вам не принадлежат. Выполнение этой команды без sudo возвращает пустой список.

Кладбище роботов

Признаться честно, поиски оказались не самым приятным занятием: сверкавшая еще год назад армия роботов постепенно превращается в свалку. Более половины потенциально полезных ботов перестали функционировать и просто-напросто не реагируют на запросы. Больше не отвечает бот «Флибусты»; полезнейший Utilsbot, который помогал бороться с разными видами кодирования, не подает признаков жизни; закрыт SteamSaleBot, оповещавший о распродажах в Steam, — остались лишь исходники, выложенные автором на GitHub.

Читатель из будущего, обрати внимание: статья написана в сентябре 2016 года, и, если кто-то из авторов вдруг забросит свое творение, не обессудь. Далеко не все разработчики готовы поддерживать серверы и ничего не получать взамен, а пристойной модели монетизации для ботов пока не придумали

Отчаиваться, однако, пока рано. Есть надежда, что самые слабые боты уже отвалились, а те, что выжили, продержатся еще хотя бы пару лет. Нам удалось найти почти три десятка ботов, которые по-прежнему в строю и готовы приносить пользу любому, кто обратится.

Moyens de promouvoir votre blog d’entreprise

Veillez à partager vos articles de blog sur les médias sociaux. Cela permettra de faire passer le mot et d’augmenter le nombre de personnes qui les voient. Vous pouvez également utiliser des hashtags pour promouvoir votre contenu.

Si vous avez une liste d’adresses électroniques, informez vos abonnés de vos derniers articles de blog. Vous pouvez inclure une accroche ou un extrait de l’article pour les inciter à le lire.

Publiez des liens vers vos articles de blog sur d’autres sites Web

Publiez des liens vers vos articles de blog sur d’autres sites Web liés à votre secteur. Cela permettra d’augmenter le trafic sur votre blog et d’exposer votre contenu à un public plus large.

Organisez des webinaires ou des podcasts

Organisez des webinaires ou des podcasts où vous discutez de vos derniers articles de blog. C’est un excellent moyen d’engager le dialogue avec vos lecteurs et de les enthousiasmer pour votre contenu.

Добавление почтового ящика

Итак, как настроить учетную запись в Thunderbird? В этом нет ничего сложного, так как программа предлагает настроить почту сразу после установки и первого запуска. Нам нужно будет лишь следовать определенным инструкциям.

Однако люди, которые видят клиент впервые, могут потеряться в настройках, тем более что Thunderbird не похож ни на одну другую известную программу такого типа. Поэтому ниже приведена подробная инструкция с четким алгоритмом дальнейших действий.

Запустите клиент, для этого можно использовать ярлык на рабочем столе, значок в меню Пуск или кнопку на панели задач. В главном окне будет предложено узнать ваш почтовый адрес, нам он не нужен, нажмите на кнопку «Пропустить это и использовать мою существующую почту», она находится в самом низу страницы.
Появится поле для ввода информации. Введите свое имя, фамилию, адрес почтового ящика и пароль почтового ящика в соответствующие поля.
Установите флажок «Запомнить пароль» и нажмите кнопку «Продолжить».
Далее вам предлагается выбор места хранения почты. Лучше хранить его на компьютере, так как у вас будет постоянный доступ к нему. Даже если нет Интернета, выберите «POP3» и нажмите кнопку «Готово».
Вот и все, через несколько секунд в левой колонке окна вы увидите почтовый ящик. Остается только щелкнуть по нему правой кнопкой мыши и в появившемся меню выбрать пункт «Загрузить письма».

Наш старый друг, пароль

Скромный пароль остается наиболее распространенным методом аутентификации для доступа к компьютеру или онлайн-аккаунту. Существуют и другие системы, которые будут появляться и развиваться, но сейчас пароль есть повсюду.

Пароль — детский шестидесятых. При разработке Совместимой системы разделения времени (CTSS) ИТ-специалисты осознали, что файлы, принадлежащие каждому пользователю, должны быть изолированы и защищены. Пользователь должен иметь возможность видеть и редактировать свои собственные файлы, но ему не должно быть разрешено видеть файлы, принадлежащие кому-то другому.

Решение включало идентификацию пользователей. Им нужен был логин. И чтобы доказать, что пользователь был тем, кем они себя выдавали, был придуман пароль. Заслуга в изобретении пароля принадлежит Фернандо Х. Корбато.

Проблема с паролями в том, что любой, кто знает ваш пароль, может получить доступ к вашей учетной записи. Это как дать им запасной ключ от вашего дома. Двухфакторная аутентификация (2FA) улучшает эту ситуацию. Он сочетает в себе то, что вы знать—Ваш пароль — с чем-то, что вы собственный—Обычно ваш смартфон. Когда вы вводите пароль в системе с 2FA, код отправляется на ваш смартфон. Вы также должны ввести этот код в компьютер. Но 2FA не заменяет пароль, это увеличивается стандартная модель защиты паролем.

Биометрия также введена в некоторые системы. Он сочетает в себе уникальный биологический идентификатор, который вы находятся, в смеси, например отпечаток пальца или распознавание лица. Он выходит за рамки двухфакторной аутентификации и направлен на многофакторную аутентификацию. Эти новые технологии не будут проходить через большинство компьютерных систем и онлайн-сервисов в течение многих десятилетий и, возможно, никогда не попадут в некоторые системы. Пароль будет с нами еще долго.

Определение

Памп и дамп – один из видов манипуляции с рыночными активами, который впервые был использован на американском фондовом рынке. Принцип работы данного метода прост: искусственное завышение цены актива.

Памп – быстрый рост актива, который не подкреплен каким-либо фундаментальными факторами или новостями. Это означает, что актив кто-то целенаправленно покупает.

Дамп – противоположная ситуация пампу. Актив, в огромных количествах, продается, что ведет к снижению его цены. Обычно следует после пампа.

На крипто рынке множество токенов и криптовалют, повлиять на цену которых не составит большого труда. У неопытного участника рынка может возникнуть вопрос: так почему же это сразу манипуляция? Может быть кто-то решил затариться активом, поверил в его дальнейшую перспективу. Ну здесь и вполне логичный ответ: в сказки верится слабо. Например, капитализация биткоина составляет $920 млрд. Покупка BTC на $1,5 млрд от Tesla привела к подорожанию главной криптовалюты на 15%. И это произошло не на фоне вливания данной суммы в крипто рынок, а на фоне благоприятной новости, которая повлекла за собой цепную реакцию, то есть куча инвесторов пошли на биржи и стали покупать биткоины. По сути, $1,5 млрд особо не повлияло на курс биткоина, повлияла новость. Данную сумму, для рыночных манипуляций, может позволить себе далеко не каждый человек или компания, поэтому высокую волатильность биткоина объясняется только торговым процессом или новостным фоном.

А теперь возьмём, к примеру, IDEX. 401 место среди криптовалют, согласно сервису CoinMarketCap, капитализация $47 500. По сути, капитализация всего крипто проекта стоит как один биткоин. Учитывая, что у токена есть какая-то волатильность и он даже на Binance торгуется, то у него есть ходлеры. Допустим, неизвестный покупает IDEX на $25 000 – больше чем половина капитализации проекта. Цена на токен взлетает, остальные участники рынка тоже заходят в лонг-позиции, в надежде, что бычий тренд продолжится. Далее, неизвестный продает весь запас IDEX, получая прибыль, обрушивая цену на токен и оставляя со своими интересами всех лонгистов. По сути, памп невозможен без дампа, если это спланированное мероприятие. Монеты скупают – памп, цена доходит до нужного уровня и их продают – дамп.

Простая схема, не так ли? А пользуется ей только на крипто рынке, ведь на традиционных рынках она запрещена и уголовно наказуема. Однако на фондовом рынке США недавно был пример пампа: акции GME и ребята с Reddit. Полностью историю рассказывать не буду, о ней только ленивый не читал. Вкратце: форумчане решили повысить стоимость GME, якобы компания недооценена и $5 за акцию – это слишком мало. Пранк вышел из-под контроля, ведь в моменте акция GME стоила $480. Однако в этом случае ситуацию нельзя отнести на 100% к пампу. Здесь люди решили проучить хедж-фонды, которые топят их любимые компании. Хотя откат цены и произошел, но цели преследовались исключительно альтруистические. А вот в пампах и дампах на крипто рынке цель одна: заработать как можно больше с неопытных трейдеров и инвесторов.

Стоит отметить, что данная схема была сильно распространена ранее, то есть в 2016-2019 годах. Сейчас крипто комьюнити способно отличить логичный рост монеты от рыночной манипуляции.

Краткий ликбез

Если не сильно углубляться в теорию, то Local Security Authority Subsystem Service (он же LSASS) — это процесс (исполняемый файл ), ответственный за управление разными подсистемами аутентификации ОС Windows. Среди его задач: проверка «кред» локальных и доменных аккаунтов в ходе различных сценариев запроса доступа к системе, генерация токенов безопасности для активных сессий пользователей, работа с провайдерами поддержки безопасности (Security Support Provider, SSP) и др.

Для нас, как для этичных хакеров, ключевым значением обладает тот факт, что в домене Active Directory правит концепция единого входа Single Sign-On (SSO), благодаря которой процесс lsass.exe хранит в себе разные материалы аутентификации залогиненных пользователей, например, NT-хеши и билеты Kerberos, чтобы «пользаку» не приходилось печатать свой паролЪ в вылезающем на экране окошке каждые 5 минут. В «лучшие» времена из LSASS можно было потащить пароли в открытом виде в силу активности протокола WDigest (HTTP дайджест-аутентификация), но начиная с версии ОС Windows Server 2008 R2 вендор решил не включать этот механизм по умолчанию.

Несмотря на то, что в 2к22 при успешном дампе LSASS злоумышленнику чаще всего остается довольствоваться NT-хешами и билетами Kerberos, это все равно с большой вероятностью позволит ему повысить свои привилегии в доменной среде AD за короткий промежуток времени. Реализуя схемы Pass-the-Hash, Overpass-the-Hash и Pass-the-Ticket, злоумышленник может быстро распространиться по сети горизонтально, собирая по пути все больше хешей и «тикетов», что в конечном итоге дарует ему «ключи от Королевства» в виде данных аутентификации администратора домена.

Physmem2profit

Последним творением, которое мы сегодня рассмотрим, будет проект Physmem2profit от F-Secure LABS. Его подход к дампу LSASS отличается от остальных тем, что вместо того, чтобы сосредотачиваться на методах уклонения от хуков AV / EDR в userland, он использует драйвер WinPmem (часть форензик-проекта rekall) для получения доступа ко всей физической памяти целевого узла и ищет там область, соответствующую памяти процесса lsass.exe, через монтирование виртуальной ФС FUSE.

Покажем в действии, как заставить это чудо работать:

Для начала клонируем репозиторий проекта, рекурсивно разрешая зависимости в виде git-подмодулей.
Далее исправим версии библиотек и в зависимостях , чтобы они дружили с актуальным Python 3.
Теперь можно запустить инсталлер, который накатит питонячую виртуальную среду и поставит все, что ему нужно.

Установка Physmem2profit

Следуя рекомендациям из этого issue, я скачал крайний релиз WinPmem (нам понадобится только файл ) и обновил для изменившегося взаимодействия с драйвером. Внесенные изменения можно посмотреть в моем форке проекта.

Также среди внесенных изменений — захардкоженный файл драйвера, который автоматически кладется в файловую систему «жертвы» перед установкой соответствующей службы и стирается после ее остановки и удаления:

Смотрим, как всем этим пользоваться:

Чтобы не упускать преимуществ C#, на котором написана серверная часть, продемонстрируем возможность загрузки и выполнения сборки из памяти.

Дампим LSASS с помощью Physmem2profit

Вуаля, хеши из LSASS получены!

Onliner Spambot Пароль Дамп

Дамп Onliner Spambot — это значительный улов за год, в котором уже произошло несколько массовых утечек данных.

, Эти нарушения, включая River City Media, Verizon, Lynda, Deep Root Analytics, Edmodo и Atlassian HipChat, ничтожны по сравнению с совокупным весом утечки Onliner Spambot.

Onliner Spambot был обнаружен Benkow Mo? U? Q, исследователем безопасности, базирующимся во Франции. Спамбот собрал более 700 миллионов индивидуальных адресов электронной почты, паролей и серверов электронной почты, которые использовались для рассылки спама. Спамбот в основном используется для доставки банковского трояна Ursnif

ничего не подозревающим пользователям. По оценкам Benkow, более 100 000 уникальных систем были заражены по всему миру.

Троян Ursnif крадет данные, такие как учетные данные для входа в систему, банковские данные и данные кредитных карт, пароли и многое другое. Однако то, что отличает Onliner от других спам-ботов, — это сложный способ доставки.

«Стандартный» способ доставки — спам, содержащий файл дроппера

— относительно легко бороться. Спам-фильтры становятся все умнее, а домены, которые отправляют спам, легко помещаются в черный список.

Вместо этого Onliner собрал учетные данные почтового сервера в результате существующих утечек данных, собрав огромный список из 80 миллионов надежных учетных записей для отправки спама. Таким образом, спам, по-видимому, исходит из законной учетной записи электронной почты, избегая спам-фильтров.

Затем, вместо того, чтобы бомбардировать потенциальных жертв, спамбот отправляет одно электронное письмо, содержащее однопиксельное изображение отпечатка пальца. Когда электронное письмо открыто, пиксельное изображение отправляет обратно важную информацию о пользователе, такую как IP-адрес, сведения о пользовательском агенте и многое другое. Это помогает злоумышленникам знать, на какие компьютеры нужно ориентироваться — особенно в поисках систем Windows, — вместо более общего подхода к распылителю.

Uplink ($ 4,99, iPad и Android )

Впервые выпущенный для ПК в 2001 году компанией Introversion Software, Uplink — это хакерский симулятор, который берет больше из фильмов, чем из реальной жизни. Если вы когда-нибудь видели по телевизору эпизод с NCIS или какой-то подобный мусор, то у вас будет довольно хорошее представление о том, что влечет за собой Uplink.

Короче говоря, вы агент, работающий на Uplink Corporation, который должен заключать контракты, взламывать сети и, прежде всего, избегать обнаружения. По мере вашего прогресса и развития ваших навыков вы будете зарабатывать деньги, программное и аппаратное обеспечение, которое будет использоваться по мере прохождения основной истории (которая, как и ожидалось, является киберпанком).

Сенсорный интерфейс прекрасно сочетается с предыдущей зависимостью от щелчков мышью, что делает его плавным переходом по привлекательной цене $ 4,99. Тогда было очень весело, и это до сих пор работает.

Survivalcraft ($ 3,99, iOS и Android )

Что вы говорите — « это не Майнкрафт! — и ты будешь прав. Ни для кого не секрет, что большинство игровых клонов являются неудачными попытками нажиться на успехе другого, часто используя похожий запутанный заголовок. И, на первый взгляд, вы будете прощены за то, что думаете, что это просто очередная подделка Minecraft. Но это не Майнкрафт. Это лучше

Survivalcraft пытается взять все вещи, отсутствующие в текущем Minecraft Pocket Edition (который стоит излишне завышенные $ 6,99, не говоря уже о довольно откровенно нелепых ценах на консоли), и реализовать их по-своему привлекательным способом. Среди этих функций бесконечный мир, ошеломляющее достижение, учитывая ограниченные возможности наших устройств.

Другие улучшения включают в себя пещеры (как ни странно отсутствующие в текущей версии Minecraft PE), возможность использовать пользовательские текстуры, онлайн-совместное использование ваших миров и аспект выживаемости . Как следует из названия, Survivalcraft делает упор на выживание с более жесткими правилами и умным ИИ, чтобы держать вас в тонусе. Сначала игра была выпущена на Windows Phone , затем на Android, а затем встряхнула графики iOS, когда она вышла на платформу в очень стабильном и играбельном состоянии.

Схема пампа и дампа

Поэтапно расскажу о вышеописанной схеме:

Подготовка к пампу. Организаторами выбирается токен или криптовалюта, которая будет пампиться. Как мы уже разобрались, это проекты с низкой рыночной капитализацией, чтобы было проще пропампить. В течение некоторого времени организаторы пампа понемногу скупают выбранные монеты. Делается это для того, чтобы не погнать цену вверх раньше времени и получить наибольшее количество по низкой цене.

Первая фаза пампа. После приобретения нужного количества монет, организаторы запускают сигналы о покупке данной монеты, по своим каналам и группам. Участники группы активно скупают монету, что способствует ценовому росту.

Вторая фаза пампа. После того, как курс выбранной монеты дошел до определенного ценового уровня и дальше подняться не может, организаторы начинают размещать рекламу за пределами своих каналов и групп. Делается это с помощью различных форумов, сайтов, социальных сетей и посредственных СМИ. В рекламе обязательно указывается причина пампа: она может быть реальной (например, листинг токена на одной из крупных бирж) или выдуманной. Сторонние инвесторы начинают скупать монеты, толкая ее цену еще выше.

Дамп. Организаторы контролируют линию поддержки, то есть когда цена опускается до определенного уровня выставляются ордера на покупку в крупных размерах, чтобы создать видимость востребованности монеты и толкать ее цену выше. Как только данная линия поддержки начинает пробиваться, организаторы продают весь свой объем, чем организовывают дамп монеты.

Удаление ненужной учетной записи

Для этого вам придется немного повозиться с настройками программы, поскольку в обычном контекстном меню такого пункта нет. Но даже это в Thunderbird довольно просто.

Однако в этом случае инструкция еще более необходима, чем в двух предыдущих. После этого вам придется разобраться с настройками программы, в любом случае, вот алгоритм действий, которые необходимо выполнить при выполнении этой задачи:

В левой колонке главного окна щелкните правой кнопкой мыши по названию ящика. Появится меню, в котором нужно нажать на «Параменты».
Здесь, в левой колонке, нажмите на его название и в самом низу найдите кнопку с надписью «Действия для учетной записи».
В открывшемся контекстном меню выберите «Удалить учетную запись».
Подтвердите действие, нажав кнопку «Да».

Тогда выбранный почтовый ящик будет полностью уничтожен вместе со всем его содержимым, но если вы вдруг передумаете, вы сможете создать его с нуля, ведь вы знаете, как это сделать, так что проблем не будет.

Флаги и опции Lsof

Отображение каждого открытого файла или подключения к Интернету обычно является многословным. Вот почему в lsof есть флаги для ограничения результатов по определенным критериям. Самые важные из них приведены ниже.

Для получения информации о дополнительных флагах и технических объяснениях каждого из них, обратитесь к справочной странице lsof или запустите man lsof в командной строке терминала.

-i отображает все открытые сетевые подключения и имя процесса, который использует подключение. Добавление 4 , как в -i4 , отобразит только соединения IPv4 . Добавление 6 вместо ( -i6 ) будет отображать только соединения IPv6 .
-I флаг может быть расширен , чтобы указать дополнительную информацию. -iTCP или -iUDP будут возвращать только соединения TCP и UDP. -iTCP: 25 будет возвращать только TCP-соединения через порт 25. Диапазон портов может быть указан с дефисом, как это -iTCP: 25-50.
Использование [email protected] вернет только подключения к IPv4-адресу 1.2.3.4. IPv6-адреса могут быть указаны таким же образом. Прекурсор @ также можно использовать для одинакового указания имен хостов, но нельзя использовать одновременно удаленные IP-адреса и имена хостов.
-s обычно заставляет lsof отображать размер файла. Но в сочетании с флагом -i -s работает иначе. Вместо этого он позволяет пользователю указать протокол и статус для команды, которую необходимо вернуть.
-p ограничивает lsof определенным идентификатором процесса (PID). Несколько идентификаторов PID могут быть установлены с помощью общих, таких как -p 123 456 789. Идентификаторы процессов также могут быть исключены с помощью ^, как в 123, ^ 456, что, в частности, исключает PID 456.

-P отключает преобразование номеров портов в имена портов, ускоряя вывод.

-n отключает преобразование сетевых номеров в имена хостов. При использовании с -P выше, это может значительно ускорить вывод lsof.

— u пользователь возвращает только команды, принадлежащие указанному пользователю.

Как добавить еще один почтовый ящик

Но как добавить в Thunderbird несколько почтовых ящиков? Для этого также существует специальная процедура. Он немного отличается от процесса, описанного выше, но общий принцип тот же.

Запустите программу и нажмите на имя уже созданной учетной записи. Нажмите на ссылку «Электронная почта» в блоке «Учетные записи».
Затем повторите действия, описанные в шагах 3-5 предыдущей инструкции. Единственное отличие заключается в том, что вам нужно указать другой почтовый ящик.

Как видите, даже добавить второй ящик в Mozilla Thunderbird удивительно просто. Пользователям даже не нужно вооружаться какими-либо дополнительными инструкциями.

Контент и развлечения (6 ботов)

@minupornobot

Без ботов, поставляющих порнографию, наш список был бы неполным, тем более что @minupornobot гордо занимает первое место в рейтинге «Телеграма». Принцип прост: командой можешь искать ролики по ключевым словам, команды и выдают наиболее популярное или случайное видео соответственно. Еще бот дважды в день шлет ссылки самостоятельно — так сказать, для поддержания либидо. Если боишься, что кто-нибудь случайно увидит уведомление, скажи боту , и он прекратит безобразие. Изначально, кстати, мы хотели вместо него порекомендовать @Pornhub_Bot, но Роскомнадзор вовремя подсуетился и перекрыл в России доступ к PornHub. К сожалению, бот не заменяет сайт, а лишь шлет ссылки на него.

@ru_tracker_bot

Многих других ботов можно обвинить в том, что они по функциональности не дотягивают до аналогичных сайтов. Но только не бот Rutracker.org! Это полноценная версия трекера, в которой можно искать (просто напиши запрос), сортировать выдачу (к примеру, команда отсортирует по количеству сидов, а — по размеру раздачи) и получать magnet-ссылки на торренты. Чтобы запросить magnet link, найди в выдаче под описанием интересующей раздачи ссылку вида и просто нажми на нее. Не хватает разве что возможности выбрать раздел для ограничения поиска.

За день до сдачи статьи бот перестал отвечать на поисковые запросы, но на следующий день снова ожил. Судя по отзывам на форумах, такие перебои в работе — обычное дело.

@VKAudioBot

Скачивание музыки из «Вконтакте» — вечно актуальная тема. И конечно же, для этих целей существует бот. Он через API подключается к «Вконтакте» и запрашивает доступ к аудиозаписям. Подтвердив, можно жать кнопку «Мои аудиозаписи» и листать страницы с треками. Бот позволяет посмотреть добавленные альбомы (кнопка «Выбрать альбом») и плей-листы. Файлы можно скачивать или слушать прямо в «Телеграме». К сожалению, в версии Telegram для iOS бот заблокирован.

@GetMusicBot

Другие два ценных источника музыки — это YouTube и SoundCloud. @GetMusicBot предназначен для работы с ними. Можешь отправить боту ссылку на страницу, и, немного подумав, он выдаст аудиофайл. Еще бот позволяет искать музыку, не покидая Telegram. Для поиска по YouTube есть команда , для SoundCloud — . Команда листает страницы выдачи. Интересно, что с YouTube можно скачивать не только аудио, но и видео. Неплохая замена для вышедшего из строя @iVideoBot.

@swatcher_bot

Если ты подсел на какой-нибудь идущий сейчас зарубежный сериал и хочешь знать, когда уже наконец выйдет новая серия, добавляй себе @swatcher_bot. Пишешь ему название сериала, он уточняет запрос и подписывает тебя на информацию о выходе новых серий. Когда какая-то из релиз-групп опубликует перевод, тебе поступит уведомление. Увы, подписаться на конкретную группу нельзя, так что о каждой серии ты будешь узнавать раза по четыре. Ссылок на скачивание тоже не дают.

@guggybot

Напоследок — чисто развлекательный, но интересный бот. Пишешь ему любую строчку, а он накладывает ее на анимированный GIF. Интересная особенность заключается в том, что гифка обычно имеет некоторую связь с тем, что написано, причем даже если писать по-русски. Польза, конечно, сомнительна, зато весело.