Newsgroup: it.news.net-abuse
Titolo: Paranoia?

 
          Spam: perche' ho l'impressione che ci sia una qualche forma di hacking sui
server?
          Spedisco mail a uffici stampa e mi arriva spam a nome
"ufficio.stampa....:re", spedisco lettere ad un mio amico e mi arriva spam a
nome suo (strano ma vero), spedisco lettere a
un ufficio informazioni e mi arriva spam a nome di quell'ufficio o con
dicitura assai simile.
Adesso, addirittura, mi arriva spam da presunti account che avrei aperto su
non so quali siti e persino spam in cui mi si dice di smettere di spammare.
Succede solo a me?
grazie
Bianco
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


poi dimmi se ti sembra ancora un "caso" :-) ne stiamo
discutendo ormai da un bel pezzo, prima in "privato"
ed ora su NG, resta il fatto che .. non sembra proprio
che si tratti di un fatto casuale... e personalmente non
credo si tratti di hacking .. ma di altro ..
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://ntcanuck.com
408+ XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 credo si tratti di hacking .. ma di altro ..
Scusate, ma non capisco cosa ci sia da discutere tanto.
Gli spammers hanno da molti mesi accesso diretto al contenuto di 
alcuni milioni di hard disks in tutto il mondo.   Fra le cose che
contengono, anche gli indirizzi email di coloro con cui
l'utilizzatore del PC sfondato ha corrisposto.
Oltre che numeri di carte di credito etc, informazioni che e' lecito
assumere che possano prendere il volo alla prima infezione.  Gia' ci 
sono diversi spammers che sistematicamente mettono siti in hosting "a 
pagamento" su carte di credito rubate.
furio

 contenuto di alcuni milioni di hard disks in tutto il mondo.
Ok ... e fin qui non ci piove, però ... spiegami perchè, se io
attivo una mailbox nuova di pacca ed invio ad un mio amico
(la cui macchina è _PULITA_) una email relativamente a...
che so ... la ricerca di una casa per le vacanze, puntualmente
dopo pochissimo inizia ad arrivare ad entrambi spam relativo
alle case ecc... ora, quanto sopra non mi sembra spiegabile
con "l'accesso agli hard disks" ... o no :-) ?
Ciao

 (la cui macchina č _PULITA_) una email relativamente a...
Io, degli amici gia' mi fido poco, dei loro pc non mi fido proprio. :-)
Queste prove le ho fatte, per alcuni provider, restando in casa,
aprendo cioe' le caselle sempre e comunque dalla  MIA macchina,
non usando quegli indirizzi per nessun altro invio, leggendole
con macchina linux (non si sa mai :-) ).
Non ho mai riscontrato questi problemi.
Chi era il provider di partenza e quello di arrivo, e con che
sistema (webmail o altro) hai fatto le prove?
O sono solo sensazioni?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 sistema (webmail o altro) hai fatto le prove?
Ecco, giusto, un riassuntino, visto che io mi sono affogato in 19765
messaggi e non ho trovato il thread a cui faceva riferimento Obi.
Fabrizio :-)

 con "l'accesso agli hard disks" ... o no :-) ?
Sei proprio sicuro che la macchina sia pulita ?
Perchč se qualcuno dei due ha un keylogger sul PC, un Trojan,
in queste condizioni, sapere che cosa scrivi nelle mail, nei documenti, 
nei form dei siti on line č la cosa piů facile del mondo per uno spammer....
In sequenza potrebbe essere (ma lo trovo difficile) un problema del ISP 
che utilizzi (tu o il tuo amico) sui propri server, che magari sono 
esposti in qualche modo....
Che ISP utilizzate ?
-- 
Cataldo Cigliola
http://cigliola.eu.org
Il miglior browser internet ? 
http://www.mozillaitalia.org/firefox/
Il miglior client di posta ? 
http://www.mozillaitalia.org/thunderbird/

 con "l'accesso agli hard disks" ... o no :-) ?
Una nuova fresca fresca di stamattina: una lettera di spam con il nick che
un mio amico usa negli ngs di usenet. Noi ci scriviamo con nome e cognome e
lui non ha account con quel nick... Ma quante belle coincidenze :)


                    Altre coincidenze. Dimenticavo una foto di mia nipote di due anni spedita ad
una cara amica
                    che mi ha procurato un diluvio di spam di siti di pedofilia (prontamente
segnalati all'abuse)



detto questo, le prove le ho fatte con diverse connessioni (carriers, ISPs)
sia utilizzando servers "esterni" sia utilizzando servers "miei" (come
origine
e/o destinazione) e puntualmente mi sono ritrovato con un "tot" di spam
relativo al contenuto di alcune delle e-mail e con indirizzi di provenienza
delle e-mail che sembravano creati "ad hoc" usando i dati dei destinatari
delle e-mail con leggere modifiche ... ora, siccome la stessa cosa si sta
verificando anche dall'altro lato del globo (e non solo) ... mi sono venuti
alcuni sospetti :-/
PS/OT: "Bowling" .. come č andata a finire con quel discorso "port
filtering" ?
Ciao

 modo....
Nessuna delle tante :-) ... credo di aver individuato il
problema e non si tratta dell'ISP e neanche delle
macchine.. si tratta proprio di traffico, anzi se preferisci
del "routing" di quest'ultimo ... sembra che qualcuno
abbia trovato un nuovo metodo per far soldi in fretta...
Ciao

 e/o destinazione) e puntualmente mi sono ritrovato con un "tot" di spam
Allora, quello con il worm/keylogger/trojan e' il TUO sistema.[*]
Oppure echelon ha beccato un worm, oppure e' stato compromesso
da un pericolosissimo spam-hacker.
[*] Tuo in senso lato, hai parlato di connessioni diverse, isp diversi,
a meno di credere ad un complotto contro obiwan, resta poco su cui
cercare.


> Allora, quello con il worm/keylogger/trojan e' il TUO sistema.[*]
<snippone>
Senza voler arrivare alla fantascienza/paranoia... se hai due minuti
liberi ti accorgerai, leggendo il thread al quale ho fatto riferimento,
che il problema non è solo "mio" (in senso lato) ma è stato riscontrato
da parecchie altre persone anche nella loro corrispondenza abituale
con altri (e non solo con il sottoscritto)...
Ciao


Tutti su provider diversi con indirizzi postali creati 5 minuti prima e 
su transitando *solo* su macchine Certamente(TM) esenti da worm?
*E'* fantascienza paranoica...
O paranoia fantascientifica, as you please... :-)
-- 
cat: .signature: No such file or directory

 O paranoia fantascientifica, as you please... :-)
Beh ... vediamo di fare un'ipotesi ... diciamo che "A" sta in Italia
ed invia a "B" che sta in (es.) Canada una email relativa a ... che
so ... alcuni agritourists; entrambe le macchine sono "pulite"... ora;
la e-mail raggiunge il server SMTP di "A" e quindi viene trasferita
al server SMTP di "B" solo che la connessione ovviamente viene
routata su vari nodi... ora; supponiamo che qualcuno di coloro che
gestiscono/lavorano su tali nodi abbia improvvisamente trovato il
sistema di fare soldi in fretta... catturando il traffico in transito e poi
rivendendolo a "spammers" ... non č che ci voglia poi molto a fare
due piů due, se consideri che il "qualcuno" in questione potrebbe
anche essere il classico "impiegato scontento" ...
Ciao

 anche essere il classico "impiegato scontento" ...
Tutto da e per provider diversi?
E su quanti router di quanti AS diversi il nostro impiegato scontento ha 
modo di fare questo hijack, secondo la tua ipotesi, per poter fare una 
cosa del genere?


 per poter fare una cosa del genere?
Dimentichi una cosa fondamentale, non
è necessario avere l'intero messaggio;
basta averne abbastanza e comunque
al nostro "impiegato" già basta vendersi
gli indirizzi e-mail per divenire.. contento
Ciao

 gli indirizzi e-mail per divenire.. contento
Se non è in "possesso" degli MTA coinvolti nella transazione SMTP 
significa che deve essere sulla (anzi, _sulle_) tratte di transito.
Visto il caso, che debba intercettare solo l'indirizzo o tutta la mail 
poca differenza tecnica fa (se non per la mole didati da smistare): deve 
essere in grado di effettuare hijacking su tutte le tratte di transito.
E' un pochetto improbabile, IMHO... :-P


 gli indirizzi e-mail per divenire.. contento
Beh, tu stai parlando di spam *pertinente* al contenuto
delle mail.
Catturare in uno stream in transito gli indirizzi non e'
uno scherzo, ma lo si puo' anche tentare in automatico.
Ne becchi una frazione, ma qualcuno lo becchi.
Poi dici che e' praticamente matematico: i due estremi della
comunicazione ricevono spam a soggetto.
Vendere gli indirizzi per uno spam soggettivo e' qualcosa di
molto diverso, a mio avviso.
Devi avere anche un contenuto logico della mail, e lo devi
interpretare. Probabilmente a mano. Poi devi farti un database
degli spammer per argomento, inviargli il catturato, con tanto
di accoppiata indirizzo mittente e destinatario, e farti
pagare.
Questo, da un tuo post precedente, in pochissimo tempo.
Io la vedo piuttosto difficile.


Per rispondere ad entrambi.. ripeto che la
mia č solo un'ipotesi non suffragata da fatti;
resta perņ il sospetto, dato che l'ipotesi di
macchine "compromesse" regge solo fino
ad un certo punto... vabbč ... vedremo cosa
uscirą fuori ...

 
ma, le intestazioni complete di una di queste e-mail "farlocche" si 
possono vedere?
-- 
Quando lui e' in ritardo per la cena e so che le ragioni possono
essere solo due: che sia in compagnia di un'altra o che sia morto in
un incidente, io spero sempre nell'incidente. 

 abbia trovato un nuovo metodo per far soldi in fretta...
E ora lo dici anche a noi, pero' :)



a me chiede la password :|


 filtering" ?
Che al momento non "esce" niente, il che e' molto "sicuro" ma poco
pratico. :-)
Non mi dispiacerebbe scambiare qualche parola con te, sicuramente e'
qualcosa che sto trascurando (eppure, le tabelle ci sono TUTTE!).
La quantita' di interrupt non mascherabili (telefono, porta ecc ecc) che
ho ogni mattina non giovano, dal punto di vista della configurazione.
;-)
Che fo, apro un thread in area apposita?
Fabrizio