Newsgroup: it.news.net-abuse
Titolo: Spam identici con headers diversi?


Received: from somewhere by smtpxd
From: 
gtre...@excite.com
To: 
gtre...@excite.com
Subject: FINALLY - REAL BULK EMAIL HOSTING!
Return-Path: 
gtre...@excite.com
____________________________________________________________________________
_
************************Come ha fatto il nostro "campione" ad eliminare il
"mittente", che credo corrisponda all' IP  [202.96.112.15] ?
--
"Wind Free? No, thanks."
By Joseph.dam
Ps: Non rispondetemi in privato, perchè il mio indirizzo è fasullo.

 "mittente", che credo corrisponda all' IP  [202.96.112.15] ?
Questo e' relay spam, cioe' inviato attraverso relay aperti sparsi
in giro per il mondo.  Il relay spam consente di inviare in una notte
circa un milione di copie da un semplice dialup.  L'idea e' quella
del parallelismo.  Lo spammer contatta, ad esempio, un migliaio di 
relay aperti, dando a ciascuno di essi un migliaio di indirizzi
in Bcc (non tutti in una volta, diciamo una cinquantina di 
blocchetti da venti).  Sono numeri che butto li' a caso, ma
gli ordini di grandezza sono circa questi.  Cosi' con 50000
trasmissioni fa un milione di destinatari (di cui generalmente
una meta' non esistono piu', e mezzo milione di rimbalzi 
arriva a vittime innocenti o a postmasters).
Di conseguenza, una vittima riceve la copia da uno qualsiasi a caso
di questi relay.  Ognuno ha header diversi, ovviamente, e alcuni
nascondono l'IP di origine.  Nessuna sorpresa che tu ne abbia 
ricevute due copie passate attraverso relay diversi.
Su questo spam in particolare: 
gtre...@excite.com
 e' un indirizzo
fasullo stranamente in uso da almeno un mese.  Noi l'abbiamo inserito
nei filtri dei servers il 21 ottobre, fermando sino ad oggi una 
quantita' di copie non affatto trascurabile.
furio ercolessi
Spin - Gestione antispam

 gli ordini di grandezza sono circa questi.  Cosi' con 50000
Impressionante,  altre  volte  avevo  letto  simili  numeri  nei  siti
dedicati  allo spam ma  mai mi ero fermato  a riflettere sulla portata
del   furto    di   risorse che      viene  perpetrato dagli   spammer
professionisti.
-- 
ciao | it.* non piu` l'unica gerarchia italiana (
http://go.to/Mamo_faq
):
cf   |  - italia.*   gruppi creati e gestiti dalle reti civiche locali
-----+  - i2000.*    bisogna autenticarsi in scrittura, no spam zone
        - free.it.*  creazione libera dei gruppi, vietato cancellare

 wrote in message
3A1EF815...@spin.it...
|
| Questo e' relay spam, cioe' inviato attraverso relay aperti sparsi
| in giro per il mondo.
Dunque, contro questi tipi di spam non è possibile fare nulla?
|
| Su questo spam in particolare: 
gtre...@excite.com
 e' un indirizzo
| fasullo stranamente in uso da almeno un mese.  Noi l'abbiamo inserito
| nei filtri dei servers il 21 ottobre, fermando sino ad oggi una
| quantita' di copie non affatto trascurabile.
|
Prima ha utilizzato per un mese un altro indirizzo: 
opti...@excite.com
;


 wrote in message
|
| Impressionante,  altre  volte  avevo  letto  simili  numeri  nei  siti
| dedicati  allo spam ma  mai mi ero fermato  a riflettere sulla portata
| del   furto    di   risorse che      viene  perpetrato dagli   spammer
| professionisti.
Quello che mi chiedo, se lo spam è considerato REATO dal punto di vista
codicistico, perchè nessuno interviene in via giudiziaria per colpire questi
"ladri" di risorse, perchè di veri e propri ladri si tratta?


 Dunque, contro questi tipi di spam non è possibile fare nulla?
Si', e' possibile utilizzare RSS per il filtraggio della posta.
RSS ( 
http://mail-abuse.org/rss/
 ) e' un database di numeri IP
che soddisfano a questi requisiti:
- sono relay aperti
- sono gia' stati abusati da spammer
- gli amministratori sono stati notificati e non hanno fatto
  nulla, o non leggono postmaster o non l'hanno definito.
Per un ISP italiano utilizzare RSS e' in una certa misura
problematico, perche' una vastissima frazione di servers della
pubblica amministrazione si trova in RSS.  Utilizzare RSS
significa pertanto bloccare la comunicazione con una gran
parte di enti pubblici.  Non che non ci siano anche entita'
private, comunque.  Tutti quelli che ancora usano
M$ Exchange 5.0, ad esempio (che e' impossibile chiudere).
La scelta di Spin e' al momento quella di utilizzare RSS dalla 
sera del venerdi' alla mattina del lunedi, bloccando cosi'
almeno l'ondata di relay spam del weekend.
Tuttavia non e' da escludersi un utilizzo di RSS permanente,
anche se aggraverebbe notevolmente il carico sul nostro supporto
tecnico.
C'e' anche da dire che e' relativamente semplice bloccare i
relay aperti in una rete senza intervenire sui servers:
basta introdurre un filtro SMTP in entrata generalizzato sui
router di frontiera, escludendo solo i server "buoni".
La posta diretta ai relay aperti viene poi recapitata facendola
transitare attraverso un mail hub sicuro intermedio
(che appare come MX nel DNS dei domini coinvolti),
Questa e' la soluzione che abbiamo adottato dallo scorso
gennaio ( 
http://www.spin.it/infotec/infotec_smtp.php3
 ),
dopo aver notato la difficolta' a convincere nostri clienti
con relay aperto a fixare il loro server.
Purtroppo sinora nessun grosso network italiano (Interbusiness,
Infostrada, I.Net etc) sembra voler implementare questa 
misura, e lasciano che relay aperti di loro clienti vengano
abusati da spammers con regolarita', persino quando queste
macchine convogliano poi tutta la posta verso i loro 
stessi servers che talvolta finiscono in RBL per questo motivo
(e naturalmente poi accusano MAPS di causare disservizio e
di irresponsabilita'. Gli irresponsabili sono loro).


 professionisti.
Puoi dare un'occhiata al contenuto del PC di una spammer,
"fotografato" a sua insaputa e messo online.
Una visita accurata richiede molte ore, ma si impara molto
sulle diramazioni criminali che ci sono dietro a questo fenomeno.
Il documento e' visibile da uno qualsiasi di questi mirrors.
http://belps.freewebsites.com/
  (sito originale)
http://blank.org/memory/busted/
http://cow.org/~noise/belps.freewebsites.com/
http://spamshield.conti.nu/belps.freewebsites.com-mirror/
http://homepages.manawatu.net.nz/~alanjb/
http://spam.thehot50.com/
http://deekoo.net/peeves/spam/spammers/premiere/


sulle diramazioni criminali che ci sono dietro a questo fenomeno.
Piu' che dalle tette, io sono rimasto impressionato dal fatto che nel
'99 la "ditta" spammica ha fatturato 400 mila dollari e che ne ha
fatturati 200 mila nel primo bimestre 2000.
Con queste cifre (e, suppongo, un limitatissimo numero di spese) ci
comprano parecchi avvocati... e ne rimane abbastanza per un buon numero
di farmaci salvavita. <g>
Quando si parla di "parassiti"... io pensavo guadagnassero meno.
Fabrizio