Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Dozzine di spam con mio mittente tutte insieme

 2) A che pro, per lo spammer, usare proprio il mio email come mittente?
 
Nella quasi totalitï¿œ dei casi quelle che ricevi non sono mail inviate 
dal tuo indirizzo verso altri indirizzi sconosciuti (che potrebbe 
essere possibile se il tuo pc fosse stato infettato da qualche malware 
che genera spam) ma spam mandato direttamente a te perchï¿œ il tuo 
indirizzo ï¿œ finito in qualche simpatica lista... il tuo indirizzo viene 
semplicemente aggiunta agli headers automaticamente dallo script che 
genera la mail. Lo scopo ï¿œ quello di confermare la "vitalitï¿œ" del tuo 
indirizzo. Molti, infatti, cercano di rispondere a tali mail cercando 
di capire da dove arrivano (o peggio, cliccano nei link che spesso si 
trovano all'interno), ottenendo l'unico risultato di confermare allo 
spammer che l'indirizzo ï¿œ funzionante. Sul mercato nero, un indirizzo 
"certificato", infatti, costa di piï¿œ di uno non confermato.
 
 

 mittente?
 
E' possibile che ti abbiano "fregato" le credenziali (user/pass) e che
una botnet le stia usando per inviare immondizia; se così fosse, prova
quanto segue:
 
1. cambia immediatamente la password email con una casuale (basta che
te la ricordi e che non sia usata altrove)
 
2. controlla il tuo PC per eventuale malware (keyloggers...) e nel caso
ripuliscilo per bene
 
3. cambia di nuovo la password impostandone una abbastanza
lunga/complessa e che NON sia usata altrove; tanto per farti un
esempio, una buona passPHRASE potrebbe essere una strofa di una
poesia/canzone che ti è familiare; che ne so "nel mezzo del cammin";
mettici dentro le iniziali maiuscole, in opzione aggiungi in coda un
numero e via
 
4. Se la cosa (bounce con errori email) non termina entro 4/5 giorni da
3, contatta il tuo mail provider
 
 

 quanto segue:
 
Uhm... senza andare a pensare agli scenari peggiori, usano il suo
indirizzo email come mittente, e come destinario:
<random@dominio_con_mx_che_fanno_backscattering_dell'intero_messaggio>.
 
Fatto apposta per inviare - indirettamente - spam all'email indicata nel
mittente (cioe' ad esempio l'OP)... ;-)
 
Poi, usare nel campo mittente un indirizzo altrui, al di la' della
tecnica che usa i backscatterer, ha anche altri motivi (a parte quello
di non usare indirizzi che possano ricondurre direttamente allo
spammer), un motivo che mi ricordo e' che dei server configurati per
rejectare/filtrare lo spam sono spesso configurati in maniera un po'...
"naive" (ad esempio, whitelistando le email il cui mittente e'
<email>@dominio dove "dominio" e' uno dei domini di cui sono MX). :-)
 
Soluzioni? Innanzitutto un bel filtro antispam, poi qualche sistema per
filtrare nei limiti del possibile le email di backscatter.
 
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sar� lo switch-off, avr� problemi anche col
monitor del PC? Ho visto che � collegato in modalit� analogica.

 poesia/canzone che ti � familiare; che ne so "nel mezzo del cammin";
[...]
 
Forse non lo ha ancora fatto nessuno, o forse s�, ma cosa impedirebbe di 
inserire nei dizionari per un attacco brute force le raccolte di frasi 
celebri della letteratura, frasi storiche, modi di dire, citazioni 
famose, ecc.?
 

 sia io non hanno alcun significato
 
 
Eh, magari per te non ha significato... ma � l'equivalente di "pippo" in 
giapponese :DDD
 

 Dubito che nei files dedicati ai dictionary attach ci sia.
 
ad ogni modo avrebbe potuto anche essere
 
itdtmvdp
 
dove la "t" sta per "tegame"; poi ovviamente la si potrebbe vestire da
mazzinga o si potrebbero inserire altre varianti :)
 
 
 
 


 
-- 
 
Then felt I like some watcher of the skies, when a new planet swims into his ken;
Or like stout Cortez when with eagle eyes, he star'd at the Pacific; and all his men
Look'd at each other with a wild surmise - silent, upon a peak in Darien.

Sta succedendo anche a me. Per il momento ho provato
a cambiare password. 
 
 

@
tin.it
 
 
 

Cambiata password, e da molti giorni � tornato tutto alla normalit�