Newsgroup: it.news.net-abuse
Titolo: jobnews.co.kr + msp.atmessage.com


To: 
koi...@jojofc.it
Subject:
=?euc-kr?B?vbrHriDH47/rx9G1tSDDyrD6uN7AzyBbbXNwLmF0bWVzc2FnZS5jb21d?=
	=?euc-kr?B??=
Date: Wed, 11 Sep 2002 20:21:27 +0900
MIME-Version: 1.0
X-Priority: 1
X-Mailer: @MESSAGE MultiDomain with V3 5.35.2 2001.05.29 (Linux
2.2.14-5.0)
Precedence: junk
Content-Type: text/plain;
	charset="euc-kr"
Content-Transfer-Encoding: base64
urizu8HWvcUguN7Az8DMIGl0aHIgu+e/68DawMcgvbrHrr+hIMD6wOXH0iC89iDA1rTCIMPWtOu/
67euwM4gMjAuME1CuKYgw8qw+sfYvK0gtPXAzLvzILjewM/AuyC89r3Fx9IgvPYgvvi9wLTPtNkN
Cg0KDQoNCg==
----------------------------------------------------------------------
Dopo aver anche escluso che fosse un autoresponder (il Reply-To 
di ogni e-mail punta alla mailing list, non al mittente del 
singolo messaggio), ho cercato di scavare un po' nell'header e 
credo di essere finito direttamente dentro la nebbia coreana, 
per cui chiederei il vostro aiuto nell'analisi stessa...
Sono partito dal From, giungendo su
http://whois.nic.or.kr/english/index.html
 e ritrovandomi fra le 
mani vision*
jobnews.co.kr
 . Ad ogni modo, Samspade mi indica 
una relazione diretta con 
msp.atmessage.com
 , anch'esso 
presente nell'header, per il quale Samspade stesso mi indica 
ydpark*
3rsoft.com
 e minoox*
3rsoft.com
 . 
L'entrata in gioco di 
3rsoft.com
 mi porta a 
http://openrbl.org/ip/211/60/218/223.htm
 , quindi sempre in 
Korea, quindi mi fa presumere che non cambi nulla nemmeno 
azzardando di inserire abuse*
jobnews.co.kr
 , 
abuse*
msp.atmessage.com
 o abuse*
3rsoft.com
 .
Volendo, posso ancora notare che 
jobnews.co.kr
 ha il NS su 
internetnames.co.kr
 , che mi porta a ceo*
i-names.co.kr
 
(sempre via 
http://whois.nic.or.kr/english/index.html
 ), 
tuttavia se ho parlato di "nebbia" e' perche' ho visto la 
copia cache di 
http://jobnews.co.kr/
 che sta su Google, ovvero 
http://216.239.39.100/search?q=cache:hha7POPhQ3YC:jobnews.co.kr/
 .
Qui dentro c'e' praticamente di tutto, con 1994 url di siti 
porno, sia in host (ad es. 
sex-host.net
 , 
mr4u.com
 , 
miss4u.com
 , 
kr.kg
 , 
dn.to
 , 
home.gowww.net
 , 
lycos.co.kr
 , 
warez100.co.kr
 , 
love707.com
 , ...) che su dominio diretto (ad es. 
doodok114.com
 , 
xy10.com
 , 
69whois.com
 , 
okhub.com
 , ...). Se qualcuno lo vuole, 
li copio tutti, ma non chiedetemi di tracciarli in blocco... mi 
basta il loro numero per farmi desistere.
[solo non mi spiego perche' la pagina 
http://jobnews.co.kr/
 che 
e' online sia apparentemente "seria" (qualcuno conosce il 
coreano, in sala?)]
Inoltre non conosco gli AbuseDesk da mettere in copia per 
conoscenza, non so nemmeno se al NIC possa fregargliene 
qualcosa... Cerchero' senz'altro di far bloccare lo spam 
colpendo "l'infiltrato" presente nella mailing list, ma 
comunque lui ha gia' recuperato qualche decina di indirizzi 
validi e almeno il suo lavoro l'ha fatto (a danno mio e degli 
altri membri, ovviamente!).
Ad ogni modo, seppur inutile, un LART voglio spedirlo lo 
stesso e ringrazio tutti quelli che volessero aiutarmi.
Comunque... grazie mille per essere arrivati fino qui in fondo ^^;;
Un saluto,
Koichi Hirose
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Koichi Hirose

 zello
Grazie mille, :)
Koichi
--------------------------------
Inviato via 
http://usenet.libero.it

 Comments: korea spam
Credo che 
five-ten-sg.com
 listi tutta la Corea indiscriminatamente.
211.60.218.223 e' listato da RSS, ma probabilmente per motivi
non correlati con gli eventi attuali (era un relay aperto 
nel giugno 2001):
http://work-rss.mail-abuse.org/cgi-bin/nph-rss?query=211.60.218.223
Il fatto che ORDB ed altri non lo listino significa probabilmente
che non e' piu' aperto, e i suoi gestori non si sono mai
preoccupati di farlo delistare da RSS.
--
furio ercolessi
http://www.spin.it/spam/

 nel giugno 2001):
220 
msp.atmessage.com
 ESMTP Sendmail 8.11.0/8.11.0; Thu, 12 Sep 2002
02:00:37 +0900
helo 
libero.it
250 
msp.atmessage.com
 Hello [mydialup], pleased
 to meet you
mail from:zello*at*
libero.it
250 2.1.0 zello*at*libero.it... Sender ok
rcpt to: zello*at*
libero.it
550 5.7.1 zello*at*libero.it... Relaying denied
Sembra pulito adesso
Ciao,
--
zello