Newsgroup: it.comp.sicurezza.varie
Titolo: mi hanno bucato la webmail di hotmail?

ciao a tutti.
stamattina entro nella mia webmail di hotmail e invece dei 10 messaggi che
conservo da molto tempo perch� mi servono l�, ne trovo solo 2 di nuovi
ricevuti oggi. gli altri messaggi vecchi presenti in alcune sotto-cartelle
create da me sulla webmail sono ancora l�.
chiudo la webmail e apro outlook express sul pc dell'ufficio (dove non
scarico la posta di hotmail, anche perch� se non sbaglio su OE non �
possibile) e scaricando la posta mi arriva un messaggio di spam proprio dal
mio indirizzo, che parla di iphone acquistato a prezzi stracciati da un sito
di cui c'� il link. ho verificato che l'indirizzo del mittente � proprio il
mio ma ovviamente ho cestinato immediatamente il messaggio.
domande: mi hanno bucato la webmail? devo preoccuparmi del fatto che il mio
indirizzo sia utilizzato per spam internazionale? posso rivolgermi alla MS
per farlo disattivare e aprirne uno nuovo o � recuperabile in qualche modo?
considerato che sulla webmail nel 99% dei casi entro da un pc con WinXP Pro
SP3, IE7 (prima) e IE8 (ora) oppure Firefox, mentre a casa uso Outlook 2003
per scaricare, potrei avere un keylogger o altro worm/spyware/trojan sul pc
in questione? ho montato Avira Premium Security Suite e Mbam sempre attivi.
grazie per l'aiuto
ciao
antonio 

> domande: mi hanno bucato la webmail ?
1) assicurati che i dati di registrazione (email secondaria etc)
    siano corretti, semmai correggili
2) cambia la password di accesso ed impostane una che sia
    decentemente lunga/complessa; qualcosa come "Volgiti !
    Che fai ? vedi l� Farinata che s'� dritto" potrebbe andar bene
    (senn� usa una strofa di una canzone che conosci bene)
3) per caso, uno dei computers che usi si � beccato un virus
    di recente o anche qualche tempo fa ?

 ha scritto nel messaggio 
news:hjs74c$mhc$1...@megan.servidellagleba.it...

1) appena mi sono accorto del problema e sono entrato a controllare i dati 
erano tutti a posto; comunque ho immediatamente cambiato tutto
2) la password non � sufficientemente complessa ma ne trover� una adeguata
3) il pc di cui parlavo nel primo post, quello che uso per leggere la posta 
di hotmail via web (con l'altro la scarico su outlook 2003), in effetti di 
recente � stato infettato da qualcosa di non ben definito: aveva a che fare 
con i problemi di google delle scorse settimane e avevo qualche spyware o 
malware a bordo; con varie scansioni con tutti gli strumenti disponibili 
sulla faccia della terra l'ho pulito, ma la cosa risale al mese di dicembre; 
nel frattempo sono entrato e uscito da hotmail molte volte e il fattaccio 
deve essere successo fra ieri e oggi perch� ieri c'era ancora tutto...... 

 e avevo qualche spyware o malware a bordo;
Malware che puntualmente ha spazzolato il sistema pescando tutte
le credenziali (user/pass) reperibili insieme con gli indirizzi email,
i contatti di vario genere e comunque tutte le info "interessanti"
Vedi, spesso, quando ci si trova "infettati" si pensa soltanto a
ripulire
il sistema ed una volta ripulitolo ci si considera a posto e si prosegue
come se nulla fosse; il problema � che MOLTO malware fa quello che
ho descritto sopra per cui, dopo aver ripulito il sistema bisognerebbe
cambiare tutte le passwords e verificare che le impostazioni dei vari
accounts siano corrette; quest'ultima verifica � necessaria perch�,
ad esempio, diversi servizi email, permettono di impostare un forward
della posta in arrivo verso un altro indirizzo; questo significa che
tutti
i messaggi in arrivo alla mailbox verranno si memorizzati nella stessa
ma ANCHE inviati ad un'altra mailbox; ora, immagina qualcuno che,
venuto in possesso delle tue credenziali imposti un tale forward, il
tizio sarebbe in grado di leggere TUTTA la tua posta
Ovvio che tutto quanto si applica anche ad IM, credenziali usate per
l'accesso a siti di vario genere etc...