Newsgroup: it.news.net-abuse
Titolo: Ho denunciato uno spam...bene adesso usano il mio account per fare spam..


Subject: You are called on board to become American citizens
Date: Tue, 27 Aug 2002 01:38:49 -1100
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2616
Importance: Normal
--========/3D64C0F9006B4024/smtp5.libero.it--

 href='
http://www.greencard-lottery-online.org/gcvc/
'><u>Check Now if
Queste sono tra le spamhaus che ci prendono la maggior parte
del tempo (altro che medianet!) e sono felice di aiutare.
greencard-lottery-online.org
 sta lavorando in questo momento
con questo insieme di nameservers:
NS.greencard-lottery-online.org
.  217.107.72.130
NSS.greencard-lottery-online.org
. 217.107.72.131
NS.OPTORIUM.COM
.                  209.40.101.122
NSS.OPTORIUM.COM
.                 209.40.101.123
I due nameservers americani (209.) fanno puntare il sito su
www.greencard-lottery-online.org
. [209.40.101.124],
mentre i due russi (217.) sono irraggiungibili.
Poiche' venerdi' funzionavano e c'erano solo quelli
[ 
http://groups.google.com/groups?selm=20020825124053.B25948%40spin.it
 ]
e poiche' il blocco che li contiene appartiene ad Elcom, una notissima
spamhaus russa, sembrerebbe che oggi ci sia stata una terminazione 
da parte di Rostelecom (
rt.ru
), e lo spammer sia in movimento.
Forgeries da parte di Elcom sono state spesso osservate
in passato.  Elcom e' una delle spamhaus piu' "tecnologiche"
e si scova proxy/relay aperti effettuando scansioni in prima 
persona. Molto spesso quindi riesce a passare linea di difesa 
abbastanza robuste (come la nostra :-)
Il committente del green card spam e' 
usafis.org
  (se scavi
nel sito alla fine vieni rediretto li').  Usafis ha un
hosting molto resistente a Interland.  Ho provato a coinvolgere
il dipartimento della Giustizia USA in un paio di circostanze,
senza ottenere nulla.
http://groups.google.com/groups?selm=20011008031346.M14111%40spin.it
http://groups.google.com/groups?selm=20020314010003.I7085%40spin.it
http://groups.google.com/groups?selm=20020327021320.H8019%40spin.it
--
furio ercolessi
http://www.spin.it/spam/

 in passato.  Elcom e' una delle spamhaus piu' "tecnologiche"
ma è la stessa ElcomSoft che produce quei software per password recovery e
affini (che è finita nei guai per il software che sproteggeva gli e-book di
Adobe)? infatti è di nazionalità russa.. inoltre credo producesse uno di
quegli spamware per l'invio di bulk e-mail.. che però non è più disponibile
nel sito della elcomsoft ma in un altro dedicato..  (
mailutilities.com
)
Ha una sorta quindi di doppia faccia software house / spamhaus? Perché tra
l'altro i loro prodotti di password recovery sono ottimi..
ciao
--
LZP
mail: 
lzp...@libero.it
CDex in italiano e le FAQ di it.comp.software.emulatori su:
http://digilander.libero.it/lzpsite

 l'altro i loro prodotti di password recovery sono ottimi..
In effetti guardando meglio sembrano due Elcom diverse.
Quelli che avevo in mente sono Elcomsoft,
--->  
http://groups.google.com/groups?th=fa4ab1514e7bc91d
Il blocco di indirizzi sembra essere di un ISP di nome
Elcom, non collegato con Elcomsoft.


 Received: from 
inwind.it
 (213.86.103.20) by 
smtp5.libero.it
 (6.5.028)
Yeah, altro proxy, inglese stavolta
abuse*at*
uk.colt.net
Per il sito:
mi...@www.covesoft.com
 (ma mi sa che è lo spammer)
upstream c'è qwest (abuse*at*
qwest.net
)
Per i DNS primario e secondario
abuse*at*
rtcomm.ru
abuse*at*
rt.ru
abuse*at*
unets.ru
postmaster*at*
perm-region.com
[il terzo e il quarto si riferiscono sempre a 
covesoft.com
]
A meno di errori e omissioni
Ciao,
--
zello

 
www.greencard-lottery-online.org
. [209.40.101.124],
Uno ...
http://groups.google.com/groups?selm=3D6A59C7.60B1AC46%40spin.it
... e due: 
http://spews.org/html/S1575.html
Visto? E' facile!  :-)
