Newsgroup: it.news.net-abuse
Titolo: negli ultimi gg niente spam da M******

è una coincidenza astrale oppure i ricorsi hanno sortito l'effetto
desiderato?
marco
-- 
Genzo: dedicato a Genzo Wakabayashi
Tomas: dedicato a Tomas Milian

desiderato?
chissà.... forse devono far perdere le loro tracce prima di iniziare
col nuovo nome..
mk

"
maxkava.com
" <ka...@inwind.it.invalid> ha scritto nel messaggio
news:1tjlpu4t4j7lhi3uu...@4ax.com...

Questo spiegherebbe la recrudescenza dei troll "travesti" da queste
parti, ultimamente. ;-)
Fabrizio

 desiderato?
Bah, io ne ho ricevuto uno su un'indirizzo di servizio (leggasi, mailbox
"trappola" da newsgroup), dove testimiona uno spostamento su hosting adult
ecc...ecc...
Cmq, stanno sparendo, presumo per ricominciare sotto altre spoglie.
--
--
Giuseppe Gigante

 ha desciso de
scrive ner più completo delirio arcolico:
sembrava strano!
ecco infatti fresco fresco in casella un nuovo spam che punta a
http://www.lussy.fra.bz/
 che poi ripunta a
http://members.lycos.nl/denny1970
 che ti fa scaricare un bel dialer.
Ovviamente i numeri sono di Plug IT e il sito da cui recuperare il
materiale è 
www.senzacensura.it
pareva troppo bello...per durare! :(



Reply-To: Clotilde
To: xxxxxx@yyyyyyy
Date: Fri, 4 Oct 2002 22.23.06 +0200
Subject: Verboten.........................
X-Mailer: MailXSender 1.06
Ho sfrondato un po' gli header, ma è possibile notare tre particolari
interessanti: il primo è un dial-up: Libero ed iuunet (appoggiata a libero).
Già segnalato.
Lo spam della spamhouse incriminata, dopo essere partito dai loro server,
s'è servita di dial up, ed dopo open relay. Ed dato che ormai si va al
filtraggio degli open relay/proxy per quasi tutte le mailbox (suppongo che
liberi e sicuri ed Tin filtrato antispam e virus funzionino così), si è
tornati con le dialup usa e getta.
Dopotutto con un programmino per il calcolo dei Codici Fiscali è facilissimo
aprirsi bizzeffe di account a perdere.
Il secondo particolare è il più curioso: praticamente tutto lo spam che ho
ricevuto da loro in assetto dial up era spedito fuori dall'arco diurno.
Quasi sempre di sera o notte, ma mai notte fonda.
Ripeto, solo con provider free...con open relay ed dai loro server anche in
prima mattina e pomeriggio. Ma con le dial up solo di sera o notte.
Chissà...
Terzo particolare, la loro "firma". MailXSender. L'hanno upgradato, prima
avevano la 1.5 ;-)
Una buona barriera l'ho ottenuta filtrando quella stringa negli header. Ed
questa lettera sembra confermare la teoria.
Poi c'è "Per cancellarti dalla newsletter ecc....", comparso a metà luglio.
Prima non c'era.
Altra piccola considerazione sul corpo dell'email, o sul subject. Spesso, vi
sono errori d'ortografia, ed grammaticali. Si passa da "filati" per filmati
(può essere un errore dovuto alla fretta) sino al "propio" o discordanze di
genere ed numero "il mio filmato amatoriale tutti gratis".
Il che lascia intendere che il/la (de)mente inviante, "capisce internet"
(come il nonno multimediale), ma ha seri problemi con l'italiano (e
l'inglese a volte).
La url reclamizzata è su Adultcity.biz, che è abbastanza ricettivo per le
segnalazioni di spam.
Difatti la url è stata cassata quasi subito. Tuttavia, solito passaggio ad
altro hosting gratuito, ed il nostro ben conosciuto dialer.
Piuttosto è da notare come il nostro beniaminio abbia propaggini sulla rete
IRC (IRCnet, per intenderci. Su Azzurra c'è una policy severissima), ed
impieghi un sistema piuttosto farraginoso ma astuto.
Dato che i bot "spammanti" dopo un po' venivano bannati (quasi tutti avevano
come ip appartenenti alla rete 
chello.nl
), anche se era una gara continua,
dato che dopo qualche minuto ritornanvano con nick differenti, hanno optato
per bot "civetta", che si collegano senza dar segno d'attività, ma passanti
i nickname al bot spammante vero e proprio, che svolge la sua mansione.
--
--
Giuseppe Gigante