Newsgroup: it.news.net-abuse
Titolo: Spam da Italpay.com


Subject: Lavoro durante il Suo tempo libero con il reddito meritevole. 
Anti codice di protezione dello Spam.:DY-2746
Content-Type: text/plain;
	charset="us-ascii"
Content-Transfer-Encoding: 7bit
-- 
~ and all I can breathe is your life ~ (Goo Goo Dolls - Iris)
GIGAMAIL 5 Gbyte: 
http://www.x-privat.org/upgradegigamail.php
NO VIVISEZIONE: 
http://www.bairo.info/vivisezi.html
Contro i TRAFFICI di animali: 
http://www.bairo.info/traffici.html
**TROPPO TARDI**: 
http://www.bairo.info/Pag9.html

 Comunque in un paio di righe mi pare una traduzione da ridere...
Sì, confermo :)


 Paola
[SNIP]
Ricevuto su e-mail personale (che rottura, serve poco non pubblicarla se
poi qualche "amico" è trojanizzato!), ma da IP koreano, per cui ho usato SpamCop.
Ricevuto anche da mio conoscente si 
tin.it
 (ma non so la provenienza).
Comunque in un paio di righe mi pare una traduzione da ridere...
Gabriele

 che abbiano utilizzando anche proxy aperti italiani.
Listato ANCHE su NJABLPROXIES.
Fa riferimento ad 
italpay.com
.
Mi piacerebbe sapere presso quale mantainer mandare il lart: io non sono
riuscito ad andare oltre, sicuramente qualcosa mi sfugge.
Fabrizio (Furio? Skull? Scommetto che sapete Vita, Morte & Miracoli di
costoro!)

 non sono riuscito ad andare oltre, sicuramente qualcosa mi sfugge.
Non è cinese? 


 costoro!)
Veramente no; 'costoro' hanno acquistato servizi sia di spedizione che
di hosting da professionisti [1], il che significa una congrua manciata
di K$ al mese; possiamo quindi stimare che questo spam sta generando
decine di K$ al mese per potersi permettere questo livello di
servizio.
Ha tutta l'aria di essere un prodotto di criminalita' organizzata.
Certamente non cinese, probabilmente ha origine nell'Europa dell'est.
Per saperne di piu' (forse) occorre far finta di abboccare e entrare in
corrispondenza con loro.
Per i lart puoi prendere spunto da
http://groups.google.to/groups?selm=20050606132627.GD6047%40spin.it
seguendo i link a SBL per vedere gli ISP di riferimento.
Non ci sono da aspettarsi grandi risultati, trattandosi appunto
di locazioni tra quelle in cui e' attestato il bulletproof
hosting professionale in questo momento.
L'hosting '
nltzone.biz
' e' quello di Leo Kuvayev [2], personaggio che si 
trova ora fisicamente in Russia.
Abbiamo Chinatietong (
crc.net.cn
) per i 222.51.98.x, che al momento
e' un caso alquanto difficile (73 listings in gran parte ROKSO), e 
cncgroup-hi (abuse 
cnc-noc.net
) per 221.11.133.x  che a un certo punto 
dovrebbe cedere per pressione di CNC centrale (di solito abbastanza
reattiva) contro la malandrina succursale della regione di Hainan [3]; a 
questi darei al piu' qualche settimana di vita ancora, mentre per 
Chinatietong non saprei proprio dare alcuna stima sul tempo di
pulizia.
furio
[1] No CD di indirizzi!  Qui siamo alla fonte - i fornitori del servizio
    di mailing gli indirizzi li raccolgono da se' attraverso virus,
    e' per questo che ci sono anche quelli 'segreti'.
[2] 
http://www.spamhaus.org/rokso/listing.lasso?-op=cn&spammer=Leo%20Kuvayev%20/%20BadCow
[3] Hainan e' l'isola all'estremo sud della Cina, di fronte al Vietnam

 e' un caso alquanto difficile (73 listings in gran parte ROKSO), 
Novita'!  Chinatietong ha "ceduto" nella giornata di ieri (ringraziate
Spamhaus..) e lo stormo di spammers su 222.51.98.x se n'e' andato in 
/dev/nullandia ad un batter di <RETURN> in quel di Pechino.
Italpay.com/
nltzone.biz
 e' ora interamente appoggiato su CNC/Hainan
(221.11.133.14-15).
Da osservare che 
ns3.nltzone.biz
 [221.11.133.14] ha anche un altro nome:
china008.oservers.net
.  1D IN A         221.11.133.14
e questo dominio e' servito da 
namebay.com
 del Principato di Monaco
con nameservers in Italia (80.247.64.131, Level IP) e Francia
(212.37.192.151).  
Namebay e' quindi una possibile strada attraverso cui le autorita'
di polizia italiane potrebbero ottenere ulteriori informazioni sugli 
autori di questo scam.
Per la cronaca e memoria storica, il whois di 
oservers.net
 (che
probabilmente significa poco o nulla) e'
Domain Name : 
OSERVERS.NET
Created On : 2005-03-27
Expiration Date : 2006-03-27
Status : ACTIVE
Registrant Name : Ardie Wood
Registrant Street1 : 2601 4th Avenue North
Registrant City : St.Petersburg
Registrant State/Province  : FL
Registrant Postal Code : 33713
Registrant Country : US
Admin Handle : AW89114
Admin Name : Ardie Wood
Admin Street1 : 2601 4th Avenue North
Admin City : St.Petersburg
Admin State/Province : FL
Admin Postal Code : 33713
Admin Country : US
Admin Phone : 
+1.7277094356
Admin Email : 
mp...@iamit.com
Name Server : 
DNS1.NAMEBAY.COM
Name Server : 
DNS2.NAMEBAY.COM
Registrar Name : NAMEBAY
Registrar WebSite : 
http://www.namebay.com
furio

 virus,     e' per questo che ci sono anche quelli 'segreti'.
Colgo l'occasione per mandare altri accidenti a quegli imbecilli che
hanno sparpagliato al mondo quell'indirizzo. :-(
Gli unici che non sono riuscito a "beccare" erano utenti di FW (li
possino!).
Fabrizio

 
Ciao Furio,
sai se attorno a 221.11.133.14-15 c'è qualcosa di "buono" o si può
bloccare 221.11.133.* senza particolari disguidi ?
Grazie,
Gabriele

 /dev/nullandia ad un batter di <RETURN> in quel di Pechino.
Pareva troppo bello... oggi ricomparsi su 222.51.99.x, a conferma
dei problemi serissimi di corruzione dei vertici di Chinatietong.
furio

 dei problemi serissimi di corruzione dei vertici di Chinatietong.
incoraggiante... :-\
-- 
GIGAMAIL 5 Gbytes By X-PRIVAT: 
http://www.x-privat.org/gigamail.php
Emergenza CUCCIOLI DI FOCA: 
http://hope.lav.it/
Contro i TRAFFICI di animali: 
http://www.bairo.info/traffici.html
VIVISEZIONE: nessuno scopo è così alto da giustificare metodi così indegni

 Pareva troppo bello... oggi ricomparsi su 222.51.99.x
Segati tutti i nameservers, 
italpay.com
 irraggiungibile.  Vediamo se
dura.
furio