Newsgroup: it.news.net-abuse
Titolo: Esposto contro E-Cards2002 [E-Cards1002@tiscalinet.it]

Salve sono l'Avv. Iacopo Guarducci e recentemente ho ricevuto una
comunicazione mail, proveniente da E-Cards2002, in seguito alla quale il mio
Pc si è abusivamente disconnesso dal mio abituale provider (Telecom) ed ha
iniziato la composizione di un nuovo numero telefonico a me sconosciuto.
Prima di depositare Esposto presso la Procura di Firenze contro E-Cards 2002
(o chi per essa) Vorrei sapere che cosa ne pensate del fatto accaduto.
Grazie

(o chi per essa) Vorrei sapere che cosa ne pensate del fatto accaduto.
clasico dialer autoinstallante
mk


I messaggi da indirizzi tipo E-Cards(numero di 4 cifre)@(dominio)
in circolazione in questo momento vengono trasmessi abusando di sistemi
altrui.  Si tratta di un gran numero di PC sotto Windows operanti come 
"proxy aperti" sparsi in tutto il mondo, e probabilmente infettati da un 
trojan distribuito dallo spammer a questo scopo.
Un comportamento criminale e' dunque gia' presente nel meccanismo di
distribuzione dei messaggi  (che noi non accettiamo per questa ragione).
I messaggi contengono URL del tipo
 
http://217.220.135.2/(stringa
 alfanumerica).htm
L'indirizzo IP 217.220.135.2 si trova all'interno della rete
217.220.135.0/24
, un cliente di Albacom situato a Terni con propria
linea dedicata.  
Albacom ha ritenuto opportuno "mascherare" il proprio cliente omettendo
di registrare l'assegnazione di questa rete presso il database RIPE, 
tuttavia la stessa URL
 
http://217.220.135.2/
indica il dominio Quello.it, il cui sito e' situato nello stesso blocco:
 
quello.it
.              1D IN A  217.220.135.217
e i cui dati di registrazione sono:
domain:      
quello.it
org:         Wonderland Multimedia Srl
admin-c:     LMN4-ITNIC
tech-c:      LMN4-ITNIC
postmaster:  WI4-ITNIC
zone-c:      LMN4-ITNIC
nserver:     212.177.180.81 
ns.wmgnic.net
nserver:     212.177.180.82 
ns2.wmgnic.net
mnt-by:      WMG-MNT
created:     20020826
expire:      20030826
person:      Luigi Maria Nicolai
address:     Via Galeno di Pergamo, 24
address:     05100 Terni
phone:       
+39 336 663218
fax-no:      +39 744 271173
e-mail:      
col...@tin.it
nic-hdl:     LMN4-ITNIC
changed:     
gra...@medianetgroup.it
 20010427
changed:     
hostm...@nic.it
 20020510
changed:     
dom...@wmgitalia.it
 20020825
changed:     
hostm...@nic.it
 20020825
source:      IT-NIC
Si tratta di un'operazione presente da molto tempo:
http://groups.google.com/groups?selm=aJW69.67412%24n04.1977613%40twister2.libero.it
Per quanto ci riguarda abbiamo provveduto, come misura di sicurezza
nei confronti dei nostri clienti, a interrompere completamente lo scambio
di traffico con la rete 
217.220.135.0/24
, come gia' fatto due anni
fa per l'intera rete di medianetgroup (pure cliente di Albacom).
--
furio ercolessi
http://www.spin.it/spam/

 e no!... non cominciare pure tu con "autoinstallante"...
Chissà cosa era eh? Un programma che parte da solo... Magia?
-- 
Multitasking:  Screwing up several things at once...
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

Chissà cosa era eh? Un programma che parte da solo... Magia?
chiamatelo come volete.....
se io scarico un dialer e questo automaticamente mi sostituisce la
connessione, lo chiamo autosintallante.
se poi per fare questo sfrutta dei bug di ie o oe, questo non cambia
la sostanza.
mk

 ha scritto nel messaggio
news:nmAHa.188258$g92.3...@news2.tin.it...

Buongiorno,
se lei è un avvocato saprà sicuramente che un esposto non serve a nulla...
Ci vuole una denuncia.
Luigi

 la sostanza.
Infatti. Anche per me questa è la definizione corretta. Oltretutto 
NON ESISTE un eseguibile che possa partire da solo... E' sempre 
necessaria una 'forza esterna' come in fisica. ;-)
-- 
Forget RTFM...Phone the Author at home! 


Come faccio per accertare che la mail da me ricevuta provenga dal dominio
"Quello.it"?
Ritieni che la Polizia Postale sia in grado di accertare la provenienza
della mail?
Grazie per l'aiuto
Iacopo

 picchiettava
Max, vai affangoogle :-)
-- 
Bye by V.(ipera sibillina)

 ha scritto nel messaggio
news:rcHHa.3069$de....@news.edisontel.com...


 Grazie per l'aiuto
Di niente.


 Ciao
Mah...
Allora ne so piu' io che sono un semplice diplomato :-)
Luigi

Max, vai affangoogle :-)
dai che siamo in B :-(
mk

 linea dedicata.  
http://listserv.nic.it/cgi-bin/wa?A2=ind0306&L=abuse&T=0&P=5148722
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
http://listserv.nic.it/cgi-bin/wa?A2=ind0306&L=abuse&T=0&P=5148722
Beh, se il forum deve essere quello che sia quello [1]:
http://listserv.nic.it/cgi-bin/wa?A2=ind0306&L=ABUSE&P=R4946907
[1] no pun intended
--
furio ercolessi

necessaria una 'forza esterna' come in fisica. ;-)
Gli active X e le impostazioni di default del browser questi
sconosciuti... :)
Saluti.
-- 
-Ricordati che devi morire!!!
-Si si no, mo'... mo' me lo segno, proprio! Cioe' e' na cosa... Non vi preoccupate! 

 sconosciuti... :)
E secondo te senza il browser (forza 'esterna') l'eseguibile potrebbe
'partire da solo' ? No ovviamente. Ecco perchè non esiste nè esisterà
mai un VERO autoinstallante ma, in realtà si può considerare tale 
qualsiasi programma che parta senza l'intervento diretto dell'utente.
Un eseguibile fatto partire automaticamente da IE, per esempio, 
perchè considerato 'sicuro' si trasforma dunque in un 
'autoinstallante'.
-- 
Every program in development at MIT expands until it can read mail.


'autoinstallante'.
E la differenza sostanziale dove sarebbe scusa?
Considerato che il 90% degli utenti medi utilizza windows, IE e le
impostazioni di default, il dilaer non si limita ad autoinstallarsi,
ma parte anche.
Tempo fa navigando in un sito di mp3 mi ritrovai una icona "nuova" nel
system tray. E avevo appena visualizzato una home page, senza cliccare
nulla. Era un bell'ActiveX che era partito e si era fatto i cacchi
suoi senza dire nulla.
Poi sono passato felicimente ad Opera (e ho settato IE per chiedermi
il permesso per fare tutto).


 della mail?
Se non lo sanno fare loro, siamo davvero rovinati...
Si, loro sono in grado di rompere le palle al provider e farsi dare tutti i
dati necessari :-)




 nostri clienti pubblicizzante URL nella rete di Wonderland.
Avevo anch'io segnalato a 
st...@albacom.net
  la situazione segnalando la
truffa delle cartoline con spam indiscriminato.
Gli ho anche fatto presente che il blocco 
217.220.135.0/24
  è listato nella
Spamhaus Block List (SBL):
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL9446
La loro risposta per ora è stata questa:
 "Gentile Utente Internet,
La ringraziamo per aver effettuato la segnalazione.
Sarà avviata immediatamente un'attività di verifica.
Nel caso in cui gli autori di questa attività stiano violando la nostra AUP,
provvederemo a intraprendere le contromisure necessarie"
A questo punto voglio proprio vedere quali saranno i provvedimenti che
prenderanno....
Massimo