Newsgroup: it.comp.sicurezza.varie
Titolo: Angosce sullo spamming

Una volta ho letto da qualche parte quale è il costo di una mail che 
comunque c'è, perchè i server lavorano, un po' di energia si consuma, la 
banda è impegnata etc.
Se io fossi un spammer impesterei il mondo di email, il mio provider mi 
dovrebbe chaimarmi e dirmi: se mandi 10 mail agli amici sono comprese nel 
canone ma se mandi migliaia di mail al giorno i miei apparati lavorano solo 
per te e il canone è più alto". A quel punto lo  spammer ci penserebbe un 
attimo e vedrebbe se è il caso di appestare il mondo e magatri l'odioso 
fenomeno si arginerebbe.
Questo accade? O lo spammer riesce a far passare sotto banco lo spamming? O 
realamente paga un canone più alto? 
 
 

 realamente paga un canone più alto?
 
Di solito usa un PC zombie per non farsi scoprire. Il tuo :-)
 


Varie possibilita':
 
a) Realmente paga un canone piu' alto, usando provider di pochi o nessuno
   scrupolo. Questi poi inviano email con varie strategie per minimizzare
   il rischio di essere (1) scoperti e (2) sanzionati.
 
b) Non paga neanche il canone perche' sfrutta macchine abusate, ovvero un
   primo malfattore scrive virus/malware per schiavizzare una macchina di
   qualcuno che non ne sa niente, e poi "vende" il servizio allo spammer.
 
c) Non e' uno spammer chiaramente illegale, e usa un servizio commerciale
   trincerandosi dietro all' "avere l'autorizzazione" dei destinatari; in
   realta' l'autorizzazione o non c'e', o e' fasulla, o e' ottenuta in un
   modo che "truffaldino" e' fargli un complimento... o e' stata ottenuta
   da qualcun altro che poi ha illegalmente rivenduto gli indirizzi.
 
   A volte cio' non per tutti i destinatari ma solo una parte piu' o meno
   folta. Un po' come per i titoli tossici, le liste sono reimpacchettate
   e rispacchettate e mescolate.
 
d) Potrebbe non essere uno spammer "doc": potrebbe essere che lui davvero
   ha le necessarie autorizzazioni, ma chi le ha date non se lo ricorda o
   non pensava di stare autorizzando l'invio di email. Il confine fra (d)
   e (c) puo' essere labile, e dipende cosa c'era scritto nella richiesta
   di autorizzazione. Una certa percentuale di utenti, duole dirlo, e' in
   grado di mettere la crocetta su
 
       [ ] SE METTI LA CROCETTA TI BOMBARDEREMO DI EMAIL GIORNO E NOTTE
           SENZA PIETA'. EMAIL, PRESENTE GMAIL? POSTA ELETTRONICA? ROBA
           IN CASELLA? QUELLA LI'. TE NE MANDEREMO TANTA. LA RICEVERAI.
           PROBABILMENTE NON SARAI CONTENTO. ANZI DI SICURO. NON FARLO.
 
   e, poi, dire, "Ma io non credevo mi avrebbero inviato delle iméil!". E
   non sbagliamoci, lo dice sul serio, e' sincero. E' li' il brutto.
 
Leonardo
 
-- 
A stultis ex omnibus gentium varie pictis
A sanctae fidei adeptis, ab eorum odore;
AB insanis Iacobinis, ab eorum ardore
AB idolatris et martyribus odii et terroris;
A paradisi fautoribus dicentibus "est pro amore",
A manichaeis ululantibus "Nisi nobiscum prodes";
LIBERA, libera, libera, libera nos, Domine.

 E non sbagliamoci, lo dice sul serio, e' sincero. E' li' il brutto.
 
Amen fratello. Ti quoto con fervore e son vagamente solleticato
dall'idea di estender la lista. Rapidamente, mi passa... :-|
 

   non sbagliamoci, lo dice sul serio, e' sincero. E' li' il brutto.
 
Non sono per niente d'accordo. Se io apro un conto corrente e quelli mi 
chiedono se sono interessato a ricevere comunicazioni su prodotti 
finanziarianche di terzi io magari lo sono e autorizzo anche la cessione del 
mio indirizzo email. Il punto è che la cessione dovrebbe avvenire una volta 
sola non all'infinito. Dopodiochè se la finanziaria X mi martella io mi 
disiscrivo e amen. A me personalmente è capitato di fare contratti (di 
telefonia) convenienti perchè reclamizzati per email. Vedo offerte di viaggi 
interessanti. Internet serve prorpio a comunicare mi pare. Non è questo il 
problema.
Il problema nasce se il mio indirizzo cominica a girare all'impazzata o se 
io mi disiscrivo e quelli se ne fregano. Il rimedio non è bloccare le 
comunicazioni ma andrebbe trovati ad altri livelli per bloccare il fenomeno 
(di provider appunto). 
 
 

 sul pc un trjan che schiavizza la tua macchina.
 
Hahahahahahahahahahahahahahahahahahahahahahahahahahahahahahahahahahahaha...
 

 Hahahahahahahahahahahahahahahahahahahahahahahahahahahahahahahahahahahaha...
 
Da questa risposta cosě argomentata e dettagliata, che spiega veramente 
tutto, deduco che i comuni antivirus non rilevano la presenza dei trojan. 
Quindi cosa si deve fare? Chiamare il KGB? 
 
 

 Quindi cosa si deve fare? Chiamare il KGB? 
 
Non esiste più. Oggi si chiama FSB e non lo chiamerei in causa per nulla
che riguardi trojan, di questi giorni. Neanche le loro controparti nel
resto del mondo, a dire il vero, ma quello men che meno...
 
Tornando IT, sono diversi anni l'utilità degli AV è in calo verticale, e
non vi è segnale che le cose debbano cambiare nell'immediato futuro.
Dopo anni a negare o a far finta che il problema non esistesse,
recentemente anche i principali produttori di AV lo han finalmente
ammesso pubblicamente [1].
 
In qualche lustro, auspicabilmente, la notizia arriverà anche al
pubblico generico...
 
Il che non implica che non vi siano al momento metodi di difesa
complementari in grado di sopperire [2]. Ma non sono strumenti
facilmente disponibili (o comprensibili) all'utente medio; duro a dirsi,
ma attualmente questi sono abbastanza in balìa delle onde.
 
Il miglior consiglio che darei ad un non-esperto in questo momento
potrebbe essere "get a Mac"; e principalmente per ragioni statistiche.
 
 
 
[1]
http://www.pcworld.com/article/2150743/antivirus-is-dead-says-maker-of-norton-antivirus.html
 
[2] Autoreferenziale, ma a suo tempo scrissi e successivi:
http://goo.gl/QoGuOW
 Ve ne saranno di analoghi e migliori in giro, ma
non ne conosco.

(di provider appunto). 
 
Si e' parlato di un "registro telematico delle opposizioni" - ma questo serve
solo a dissuadere la percentuale, magari ragguardevole, ma non maggioritaria,
degli spammer diciamo cosi' "onesti".


 Si e' parlato di un "registro telematico delle opposizioni" -
 
non serve a un beneamato...
 
io mi sono iscritto subito ma ho avuto telefonate di pubblicità ancora
per anni...
poi ho cominciato a fanculizzare tutti e sono cominciate a scemare..
 
con lo spam ho sempre usato i filtri e,dopo qualche tempo, funzionano.
 
 
 

  lo spam ho sempre usato i filtri e,dopo qualche tempo, funzionano.
 
IO non riesco a fanculizzare dei poveretti che stanno li a fare un lavoro
orribile per pochi €. Sono troppo buono e poi è inutile, alla fine quello che
conta è il si o il no, quindi il no cerco di dirlo sempre con garbo. 
Sono ripassato in Telecom Italia da 3 mesi (che però lascerò a breve perchè pur
essendo il gestore della rete funziona pegggio degli altri) e ancora mi arrivano
tefonate che mi invitano a "rientrare in Telecom". Ma ci vuole tanto ad
informare questi poveri disgraziati dei numeri dei nuovi clienti? E tu rimani a
chiederti come aziende gestite da gente che guadagna milioni di € possano fare
errori così madornali.
 
Riguardo ai filtri dello spam a me è capitato (con libero) che ho spuntato
"questa mail è spam" ed è continuata ad arrivare mentre ho perso mail che
aspettavo. Dopodichè li ho disattivati. Alla fine si tratta di perdere pochi
secondi per cancellarle ma almeno sai di non perderti niente. 
 

 
IO non lo sapevo ma me ne ero accorto. Mi ero preso qvo6 (si sostituisce a
google ma in maniera così grossolana che te ne accorgi subito), Il virus (se si
chiama così) era già ultraconsciuto e c'erano ampie trattazioni su internet.
Avira che usavo all'epoca non solo l'ha fatto entrare, ma alla scansione neppure
lo riconosceva. 
Da allora non uso più niente (oltre al firewall di sistema) faccio delle
scansioni peridodiche dell'HD anche perchè non mi considero un soggetto a rischio. 
 
Però l'idea di essere strumento incosapevole di un criminale è agghiacciante.
Possibile che l'utente medio non possa fare niente? Non c'è un sito che spiega
qualcosa o un antivirus meglio degli altri? In questo NG mi pare di aver sentito
citare spesso Antimalwarebytes. 


 
HO letto il tuo articolo. Ma se è così la cosa non è così grave. IO non pretendo
di essere difeso in tempo reale (e per di più gratis): è ovvio che l'antivirus
deve inseguire il farabutto che sta sempre un passo avanti. Quello che ritengo
suffciente per me e per la maggior parte degli usi (escludendo banche dati
riservati etc che devono avere sistemio più sofisticati) è che se oggi inizia a
girare un malware tra un mese l'AV riesca ad individuarlo. Avira non faceva
neppure quello. 
 

 
 
Ti sfugge il fatto che nel momento in cui una macchina è compromessa,
qualsiasi cosa giri sulla stessa diviene sostanzialmente inaffidabile.
AV compreso...
 
Poi è pur vero che la maggior parte degli AV ha comunque dei DB di firme
incompleti anche per malware vecchio di settimane...
Il che è in qualche misura una conseguenza (anche) del fatto che per uno
stesso malware girino anche decine di migliaia di varianti...


Beh, i provider email seri pongono appunto dei limiti agli invi multipli.
Quelli meno seri probabilmente fanno affari proprio con quei clienti 
spammoni.
 
 

     ha le necessarie autorizzazioni, ma chi le ha date non se lo ricorda o
[...]
 

 secondi per cancellarle ma almeno sai di non perderti niente.
 
Beh, dipende da quanto spam arriva. Sul mio "indirizzo da battaglia" 
usato per Usenet se dovessi cancellare a mano lo spam ci vorrebbero ore!
Inoltre, anche quello che vedi come "spam" probabilmente è solo la punta 
dell'iceberg di tutto lo spam che arriva realmente, perché i provider 
mail hanno filtri che classificano le email in base alla probabilità che 
sia spam. Lo spam più evidente viene bloccato in ogni caso, AFAIK, 
mentre quello meno evidente viene lasciato alla "discrezionalità" 
dell'utente. Dico in generale, perché poi ogni servizio mail ha regole 
diverse.
 
 

     grado di mettere la crocetta su
 
[...]
 
Hai dimenticato la categoria peggiore: quella di parenti e amici che ti 
girano (a te e n+1 altri indirizzi, ovviamente tutti nel campo To:) a 
catena email secondo loro simpatiche e meritevoli! :(

   non sbagliamoci, lo dice sul serio, e' sincero. E' li' il brutto.
 
Per il presunto spammer che riceverà contestazioni sarà sempre
possibile esibire il consenso PREVENTIVO ED INFORMATO debitamente
ottenuto, per evitare guai.
Gli altri sono *ricettatori* e sono puniti dalla Legge.
E da me.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 E da me.
 
Ma per favore!
 
 

ottenuto, per evitare guai.
 
Beh... no. Quello sara' possibile per chi spammer NON e'. Lo volesse il cielo
che tutti i "presunti" spammer si rivelassero non essere spammer. Ma almeno a
quel che sento dire, la realta' e' piuttosto diversa.
 
(Anzi, la cosa e' al contrario: colui che potra' esibire il consenso sara' un
non-spammer. Per gli altri, cfr. Mt 13, 42).
 
Senza intento polemico, eh. E' solo che ho avuto una giornata lunga... ed ora
sono di quell'umore un po' uggioso, volgarmente detto "da temperacàzzi".


 Comunicare cortesemente il codice di errore 12-008
 
I codici d'errore devono essere molto più lunghi, meglio in esadecimale, 
possibilmente non documentati.
Il testo che li accompagna deve essere generato con una funzione random 
affinché sia privo di qualsiasi senso per l'utente comune.
Altrimenti, un codice facile facile, 12 e 8, rischi che l'utente lo 
comunichi per davvero!
 
Ecco alcuni codice d'errore a regola d'arte (per confondere le idee!)
:D
http://upload.wikimedia.org/wikipedia/commons/thumb/0/01/Bsod.svg/2000px-Bsod.svg.png
 
https://communities.vmware.com/servlet/JiveServlet/download/1994917-82986/Stop%20Error%207B.PNG
 
http://upload.wikimedia.org/wikipedia/commons/2/2b/Ubuntu-linux-kernel-panic-by-jpangamarca.JPG
 
http://mrmodd.it/wp/wp-content/uploads/Kernel_Panic_Linux.png
 
http://www.dos486.com/errors/odbc.gif
 
http://www.dos486.com/errors/accesse.gif
 
 
 


http://www.dos486.com/errors/accesse.gif
 
 
Scherzi! Questo e' l'Errore che Non puo' Essere Nominato!
 
...del resto... quando si usa il database Tu-Sai-Quale...


 varie strade.
...cut....
 
Queste mi paiono carine, quantomeno per gli anglofili:
 
0x8BADF00D ("ate bad food") is used by Apple in iOS crash reports, when 
an application takes too long to launch, terminate, or respond to system 
events.
 
0xDEADFEED ("dead feed") is used by Apple in iOS crash reports, when a 
timeout occurs spawning a service
 
0xDEADD00D ("dead dude") is used by Android in the Dalvik virtual 
machine to indicate a VM abort.
 
0xDEADC0DE ("dead code") is used as a marker in OpenWrt firmware to 
signify the beginning of the to-be created jffs2 filesystem at the end 
of the static firmware.
 
0xDEADBEEF ("dead beef") is frequently used to indicate a software crash 
or deadlock in embedded systems.
[...]
 
http://en.wikipedia.org/wiki/Hexspeak
 

 aveva un paio di puppe...!!!" "Um. Moana o Cicciolina. E' un problema
[...]
 
 
L'applicazione non può proseguire, si è verificato l'errore
xxx-yyyy-zz; contattare l'assistenza tecnica telefonando al numero
000-111-2233445566 e riportare al tecnico il numero del messaggio
visibile qui sopra; per proseguire inserire qui di seguito il numero
che vi verrà comunicato telefonicamente dal tecnico di supporto e
premere poi il tasto ok
 
ATTENZIONE: non premere ok senza aver inserito il numero fornitovi dal
tecnico dato che in tal caso, dopo alcuni tentativi il sistema entrerà
in modalità di autoreset e si azzererà cancellando tutti i vostri dati
(si, anche le foto, i filmati ed i giochini)
 
Numero di tentativi rimanenti: 100
 
Inserire qui il numero di sblocco fornito telefonicamente
dall'assistenza tecnica [...................]
 
[OK]
 
 

 operatoria, se non è sterile...
 
Mia moglie lavora in un blocco operatorio di neurochirurgia, aperto 
meno di due anni fa. Al contrario di come si è sempre fatto (all'ultimo 
piano per ridurre la caduta di particelle dall'alto), le nuove sale 
sono parzialmente interrate. Viste formiche e anche qualche scarafaggio 
gironzolare indisturbati.
 
"Sono le nuove norme europee"
 
MVDVIC
Luca

 E da me.
 
http://www.asterixweb.it/automa5.gif
 :-)
 
Ciao
Luca

 con lo spam ho sempre usato i filtri e, dopo qualche tempo, funzionano.
 
L'antispam del mio mail provider, trovo che sia molto efficiente... per
ciò cui non arriva (tipo le ondate di URL malevoli recentemente
provenienti da Libero), ho risolto con dei filtri personalizzati. Ogni
tanto, vado a dare una ravanata nel cestino e controllo di non aver
segato qualcosa di troppo, negli ultimi 30 giorni.
 
 
Ciao,
un TJL73 che, in tal modo, filtra anche tutti i parenti molesti...
 
-- 
"In teoria, non c'è differenza tra teoria e pratica. Ma in pratica c'è."
                                          -- Jan L. A. van de Snepscheut