Newsgroup: it.news.net-abuse
Titolo: Spammatori idioti

Massiccio spam (individuato dai filtri) con uso come mittente (falso) di 
indirizzi  anche 
xxxxx.tin.it
 (presi a caso) con link pericolosi (virus, 
phishing e quant'altro).
Oggetto in italiano: "Non hai pagato per l'assicurazione al mese!"
E testo in inglese:
"
Dear customer.
 
 
 
Thank you for the order,
 
your credit card will be charged for 264 dollars.
 
Information about the order and delivery details is in web adress:
 
http://thanombutra.ac.th/servizio/Fattura.zip
 
 
 
 
Best regards, ticket service.
 
Tel./Fax.: +39 (2) 404-40-44.
 
 
 
 
 
" 
 
 

 hXXp://
thanombutra.ac.th/servizio/Fattura.zip
 
 
Bella variante di virus
 
http://www.virustotal.com/file-scan/report.html?id=32cdefa4c8a25c1060bb424b7e360e8192fca4468239fcbe94be7b6bb2849f43-1316599690
 
 
http://anubis.iseclab.org/?action=result&task_id=19eaaa6365c39c4b4556b7f4f22db11c5&call=first
 
 
:P
 
 


E' lo stesso che avevo visto io ieri, o ancora un'altra versione?
Arrivano a ondate...
ciao
Gabriele

 Arrivano a ondate...
 
Non so; cosě ad occhio sembra semplicemente una "variante"
in qualsiasi caso l'ho passato a "chi di dovere" (come al solito)
č interessante notare come il coso crei ed avvii un processo
"child" che, molto probabilmente, č l'infector vero e proprio; non
ho avuto tempo per dissezionarlo ma appena avrň qualche
minuto... sono curioso di vedere "chi contatta" il coso :)
 
 
 

 sembra semplicemente una "variante"
 
...di "ZBot" (alias "Zeus")
 
http://en.wikipedia.org/wiki/Zeus_(trojan_horse)
 
 
in pratica chi esegue quel coso si "unisce"
(forzatamente) alla botnet Zeus
 
https://zeustracker.abuse.ch/
 
 
iniziando ad inviare altre copie del malware ma
anche a spammare e fare tante altre "simpatiche"
attività :P (e... no, denunciare al garante chi ha
una macchina infetta non serve ad un tubo)
 
P.S.: gli "spammatori idioti" non sono degli esseri umani
(ok, chi controlla la botnet è umano) ma semplicemente
dei bots in esecuzione su sistemi compromessi/infetti
 

 dei bots in esecuzione su sistemi compromessi/infetti
 
Dici che anche le mail del falso mittente le prendono sul sistema 
compromesso e non le generano a caso ? 
 
 

 compromesso e non le generano a caso ? 
 
DAI SISTEMI compromessi, gli indirizzi finiscono tutti in un bel
calderone liberamente accessibile dai bots al fine di utilizzare tali
indirizzi come mittenti o come destinatari
 
 

 una macchina infetta non serve ad un tubo)
 
Se ho ben capito anche un antivirus aggiornato non becca il bestio, dato
che è nuovo di pacca, quindi anche con la miglior volontà del mondo e con
l'impiego della media diligenza uno potrebbe trovarsi infettato...
 
A questo punto il sistema del tizio infettato inizierebbe a sparar fuori
spam relativo a tutto e di più (e non solo), ma non credo che sarebbe
possibile accusare la vittima (il tizio infettato) di spamming (o di altro)
dato che ci si troverebbe di fronte ad un soggetto indotto con l'inganno a
commettere un crimine.
Sarebbe interessante anche valutare la posizione del sito spam advertised
dato che non mi sembra facile dimostrare che tale sito abbia in effetti
volontariamente e consapevolmente utilizzato una botnet per fare spamming.
Addirittura lo spamming stesso potrebbe anche essere un "joe job" di
qualche concorrente del sito pubblicizzato per metterlo nei guai o
infangarne la reputazione.
 
IMHO la questione è davvero molto interessante.
 
-- 
 Solo due cose sono infinite, l'universo e la stupidità umana, e non sono
sicuro della prima.(Albert Einstein)

 IMHO la questione è davvero molto interessante.
 
sicuramente si, anzi, spero che altri frequentatori del gruppo
vogliano contribuire/partecipare
 

> di "joe jobs", i frequentatori di lunga data di INN-A ne hanno
 
Per completezza
 
http://en.wikipedia.org/wiki/Joe_job
 
 
 

 spammers si fanno la guerra tra loro, non è una novità
COncordo. Inoltre sono importanti le modalità con cui vengono postate le
segnalazioni dato che vi è sempre concreto il rischio di essere querelati
(e condannati) per diffamazione.
Non è che "spammer" sia un complimento, quindi bisogna essere molto cauti
quando si spara a zero.
 
 
-- 
 “Per rimanere liberi bisogna a un bel momento prendere senza esitare la
via della prigione” G.Guareschi

 chi ha avviato l'attività di "joe job"; alla fine della fiera
 
Penso che la cosa più difficile sia ricostruire come effettivamente siano 
andate le cose 
 
 

 facile da generare in maniera random.
 
E non è che succeda solo questo; immagina che un tuo cliente o un
tuo conoscente che ha nel proprio "address book" il tuo indirizzo
email (magari uno che usi solo per lavoro o solo per i conoscenti...)
ora, se il PC del tizio venisse infettato, tale indirizzo finirebbe insieme
agli altri nel "calderone" e potrebbe (anzi, di solito E') venire usato
sia come destinazione di spam/phishing/... sia come "origine"; come
credo sia facile capire, è inutile parlare di "non ho mai chiesto a
tizio l'invio di email" quando si tratta di bots ed indirizzi razzolati
da sistemi infetti... e se non ne sei convinto, prova a rileggere tutto
il thread :D
 

 tizio l'invio di email" quando si tratta di bots ed indirizzi razzolati
 
Che poi... anche in tal caso bisognerebbe considerare il fatto che,
spesso, acquistando biglietti o comunque servizi, il "modulo" presenta
una voce relativa al trattamento dati e, basta una distrazione per dare
al mondo intero il diritto di inviarti emails; alla fine della fiera se uno
fornisce i diritti di uso e di CESSIONE delle informazioni, non credo
possa poi lamentarsi se riceve mailing anche dal Gabon :)
 


In quel caso però, IMHO, è spesso il modlulino fatto firmare a non
essere in regola; cioè tutte le volte in cui la richiesta consenso è
presentata con 1 unico "SI" e non distingue tra quello ristretto (ai
soli fini del servizio) da quello allargato (pubblicità e cessione).
Mi pare che il Garante si sia già espresso in merito a questa brutta
abitudine.
 
ciao
Gabriele

sia come destinazione di spam/phishing/... sia come "origine"
 
E' stata l'ovvia risposta a quelli che "non clicco su allegati da
sconosciuti".
 
Un due-tre mesi fa ci fu una razzata di spam, in cui uno dei tuoi
amici (dé, begli amici c'hai...) consigliava vivamente un sito di
gaming online, poker, quella roba lì.
 
Passarono un tre generazioni ("inglese" - "italiano scritto da un
enterocefalo" - "italiano passabile con un certo nonsoché") e poi
la cosa s'estinse, spero perché nella base operativa degli autori
si era materializzato Judge Dredd (ma mi contento della Polpost).
 
In tutti i casi, però, arrivavano non meno di CINQUE copie uguali
da cinque tizi, due o tre dei quali conoscevi, e uno senz'altro -
il che restringeva il cerchio dei possibili infettati.
 
Mi domando quanto ci vorrà perché... ma ripensandoci e' meglio se
l'idea la tengo per me: poi senno' c'ho i rimorsi.
 
Leonardo
 
-- 
Surstangas via akcipitr', la ceval' fojnumas nur:
Jen vigla damo en brakum', kaj vi pensas pri forkur'?
Do li turnis sin, kaj turnis sin, kaj ekdormis sen singard';
Kaj lin apudis je l' vekigx, soldatoj kaj Barnard'.

 brutta abitudine.
Vero, ma... se il consenso (usando tali moduli) � stato fornito in
data precedente a quanto espresso dal garante, ti attacchi e
ti tieni le mail dal botswana ... o quel che �

 Mi domando quanto ci vorrà perché... 
 
i 6 gradi di separazione reciprocamente 'saturati' prima di contromisure ?
 
-- 
Sans