Newsgroup: it.comp.sicurezza.varie
Titolo: Problema: Mail spedite ma non da me!

Premetto che ho una connessione lentissima, impossibile navigare
ma solo scaricare la posta. Ho notato che dal mio account su libero
mi arrivano delle mail di "servizio" in cui mi si dice che le mail
spedite a indirizzi assolutamente sconosciuti, non sono arrivate.
Preso dall'inc@22@tura  ho cancellato le mail, ma la domanda e'
la seguente: esiste un modo attraverso il quale qualcuno/virus
possa inviare delle mail "spacciandosi" per me?
in particolar modo sembravano mail di spam...
E se ben ricordo, vengono inviate quando io sono connesso,
ricordo le fasce orarie...
Grazie a chiunque possa aiutarmi
Bye, K.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 in particolar modo sembravano mail di spam...
E' sicuramente più adatto il Ng virus comunque si, è un classico 
comportamento dei worm. Devi controllare gli header.
Al
-- 
Alground Research Center
--

 mail "spacciandosi" per me?
se intendi falsificando il mittente la risposta e' ovviamente si ed e'
pratica comune di alcuni virus (che non devono necessariamente colpire te
per spedirsi col tuo indirizzo) e di alcuni spammer.
questo e' anche il motivo per cui le uniche informazioni minimamente
attendibili sono gli header della mail
-- 
se qualcuno ti pare un idiota plonkalo in silenzio

in particolar modo sembravano mail di spam...
ti do un piccolo consiglio per vedere se hai realmente un virus che
manda email a tua insaputa ad indirizzi a caso o noti.
nella rubrica di outlook aggiungi un destinatario fasullo ad es:
inc@22@tura 
se quando sarai online il virus farà l'operazione di invio posta a
tutti i tuoi contatti della rubrica, dovrà apparire un msg d'errore
che l'indirizzo inc@22@tura non esiste e non è valido e se ciò è
avvenuto mentre tu non stavi controllando la posta (e non hai
abilitato il ceck della posta ogni tot minuti) allora sei
ragionevolmente sicuro che hai un virus nel tuo pc, uno di quelli che
si replicano mandando email ai contatti della tua rubrica.
per quanto riguarda mandare email spacciandosi per altri è
un'operazione banalissima che si può fare manualmente con qualsiasi
client di posta.
e lo può fare anch'esso un virus che prenda il tuo nome e cognome ed
email dalla rubrica di un tuo amico con il pc infetto, lo metta nel
campo mittente delle email da inviare ed il gioco è fatto.
tu non c'entrerai nulla di tutto il traffico generato perchè il
responsabile è uno qualsiasi dei tuoi amici che hanno i tuoi dati ed
il pc infetto.
sono brutte seccature perchè spesso è difficile risalire al
"contaminato" di turno... a meno che non telefoni a tutti i tuoi amici
e non obblighi loro a fare un ceck anti virus...!
ma anche in tal caso non sei garantito da nulla xè i tuoi dati
potrebbero tranquillamente essere stati presi da una delle tante email
inviate da altri i cui campi destinatari erano in chiaro... una delle
tante FORWARD di spam, di barzellette o di altro.
-- 
g. r.

 comportamento dei worm. Devi controllare gli header.
Non voglio polemizzare ma, se posto su un ng e non ottengo
risposta o se ne ottengo ma non sono di molto aiuto, cosa
posso fare? o mi arrangio o provo a chiedere altrove.
Grazie cmq... anche perche' uso sia un antivirus che un
firewall ma temo di non averli sfruttati per il meglio
Byez, K.


 e non obblighi loro a fare un ceck anti virus...!
Lo faro' presente ai miei amici.
Grazie per avermi illuminato :-)


 firewall ma temo di non averli sfruttati per il meglio
Non era una critica.
Ti consigliavo un Ng dove sono più esperti in virus.



Subject: .Re:Look at that :)%F
Date: Fri, 18 Apr 2003 12:21:33 -0500
MIME-Version: 1.0
Content-Type: text/html;
 charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Reply-To: IL MIO 
ACC...@libero.it
In-Reply-To: 7bUi]jldkLVgifceXi[-S^jG=qhVLGOUCC>QF7NGN

nessun'altra parte
Ipotesi: uno spammer che manda spam usando il tuo indirizzo (non il
tuo account), sfruttando il fatto che l'smtp di libero non richiede
autenticazione.
So per certo che Yahoo qualche settimana fa ha blacklistato gli
indirizzi libero proprio perchè chiunque poteva usarli per mandare
spam, AOL potrebbe aver fatto lo stesso.
Rimane cmq valida l'ipotesi worm, anche se non è chiaro da dove
arrivino gli indirizzi che tu non hai in rubrica.
\
-= Per rispondere in e-mail, togliere 'abc' dall'indirizzo.
-= ICQ: 55874121

arrivino gli indirizzi che tu non hai in rubrica.
Già.


Mah non e' affatto detto che LUI abbia un problema di virus:
IO ho lo stesso identico suo problema, il mio sistema NOn e' un
Windows, OS/2 Warp e non posso prendermi virus per win32, per OS/2 non
ce ne sono o quasi, in ogni caso sono assolutamente pulito (controllo
comunque ogni tanto). E' chiaro che l' origine dei messaggi non e' il
mio PC (basta anche osservare le intestazioni delle e-mail). Stessa
cosa, molto probabilmente, anche per Key Faiv.
-- 
Alessandro
-------------------------------------------
Ubi Maior minor cessat
-------------------------------------------


Io sarei per escluderlo perche':
Non mi pare che esistano worm che si inventano indirizzi di e-mail.
ho il tuo stesso identico problema (decine e decine di "returned mail"
che mi scocciano assai) e non ho Windows, ho solo OS/2 e Linux e non
ci sono worm almeno non per OS/2 e comunque il mio sistema e' pulito
perche' controllo spesso (mai avuto virus ne ne ho tuttora); dalle
intestazioni ricavo sempre che l' origine dello spam non e' in IP che
appartiene al mio network e non posso stare in piu' network
contemporaneamente a meno che non sia... un router o non abbia piu'
interfacce o piu'IP sulla solita interfaccia (cosa comunque
impossibile in dialup).
Quasi sicuramente o e' uno spammer che invia email con i campi
falsificati o e' qualcuno che essendo a sua volta infettato da un worm
invia a sua insaputa mail con campi from falsificati con la tua e-mail
(e chissa' di chi altro). Il colmo sarebbe se fosse uno spammer
infettato da un worm! Sarebbe una strage....


 infettato da un worm! Sarebbe una strage....
Ovviamente in entrambi i casi deve in qualche modo aver ottenuto la
tua e-mail... o perche' ha scambiato posta con te o per altre vie...
(gli spammer sanno bene come fare).


sono arrivate correttamente.
Mmm... a quanto pare hanno tolto il filtro... adesso per inviare la
posta con libero devi fornire username e password, o è ancora open
relay?


 possa inviare delle mail "spacciandosi" per me?
E' successo anche a me e non era un worm.
Ho segnalato la cosa all'abuse tanto perchè non si sa mai.
Qua la risposta.
-----------------------------------------------------
Gentile Signore,
La ringraziamo per averci scritto.
Riteniamo che terzi abbiano utilizzato il Suo indirizzo email
nel campo return path di alcune
mail di spam inviate. Dagli headers sottostanti puo'
visualizzare il reale indirizzo IP di partenza delle mail:
Le consigliamo dunque di rivolgersi agli abuse desk competenti
per i suddetti IP.

 inc@22@tura
Leggevo come consiglio anche quello di mettere il proprio.
Ciao.

 relay?
Libero non e' mai stato open relay.
Il fatto e' che ovviamente gli smtp di libero (cosi' come quelli di
tutti gli isp seri) accettano il delivery da parte di tutti gli ip della
propria rete (e vorrei vedere che non fosse cosi'...)
E il poster a cui tu rispondevi era della rete libero
(+infostrada,inwind)
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */


Infatti, e' la stessa conclusione cui sono giunto osservando le
intestazioni (in particolare i campi "RECEIVED:") delle
spam-returned-mail che mi giungono oramai a decine ogni giorno.
E se quei benedetti "abuse desk" se ne fregano? Che si fa?


 E se quei benedetti "abuse desk" se ne fregano? Che si fa?
Me ne arrivano 20 per volta.....se ne dovrebbero occupare loro (fa parte del
servizio) , mica dire che dovremmo segnalare ad un abuse straniero, in
chissa' quale lingua, decifrando degli header che mica tutti sono in grado,
nella remota speranza di risolvere......
Praticamente se ne lavano le mani.