Newsgroup: it.comp.sicurezza.varie
Titolo: account wappi


To: 
li...@wappi.com
CC:
Subject: Local IPs found: 151.28.169.93
X-Mailer: sssmtp
Mime-Version: 1.0
Content-Type: text/plain;
charset=us-ascii
user is online!
{port=27374}-{ip=151.28.169.93}-{victim=myvictim}-{info=UserName:GIANNI}-{version=BoNuS_2.1}-{password=yes_(agq499)}

 Ecco una delle mail:
Direi che quel 192.168.0.36 e' piu' falso di Giuda: o e' stato
falsificato ad arte oppure viene da qualche router mal configurato,
vediamo...
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
; <<>> DiG 8.3 <<>> mx 
virtex.it
 
;; res options: init recurs defnam dnsrch
;; got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 5, ADDITIONAL: 6
;; QUERY SECTION:
;;	
virtex.it
, type = MX, class = IN
;; ANSWER SECTION:
virtex.it
.		1d23h59m50s IN MX  20 
ascia.virtex.it
.
virtex.it
.		1d23h59m50s IN MX  10 
dino.virtex.it
.
;; AUTHORITY SECTION:
virtex.it
.		23h13m41s IN NS  
dns.virtex.it
.
virtex.it
.		23h13m41s IN NS  
dns2.interbusiness.it
.
virtex.it
.		23h13m41s IN NS  
dns2.nic.it
.
virtex.it
.		23h13m41s IN NS  
dns2.virtex.it
.
virtex.it
.		23h13m41s IN NS  
dns.ascia.net
.
;; ADDITIONAL SECTION:
dino.virtex.it
.		1d23h59m50s IN A  194.243.91.62
dns.virtex.it
.		1d3h38m48s IN A  194.243.91.34
dns2.interbusiness.it
.	16h23m28s IN A	151.99.125.3
dns2.nic.it
.		7h26m7s IN A	193.205.245.8
dns2.virtex.it
.		23h13m41s IN A	194.243.91.35
dns.ascia.net
.		1d23h59m36s IN A  194.243.91.37
;; Total query time: 193 msec
;; FROM: moria to SERVER: default -- 194.247.160.6
;; WHEN: Sat Dec 29 15:10:28 2001
;; MSG SIZE  sent: 27  rcvd: 286
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
direi che puoi protestare tranquillamente ad 
ab...@interbusiness.it
avendo cura di mettere in Cc: 
ab...@na.nic.it
 visto che la famigliola
e' la stessa di Rin Tin Tin e non so fino a che punto siano reattivi
sullo spam.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Ovvero un utonto infettato dal server del subseven configurato per inviare
la comunicazione di quando si e' connessi all'indirizzo : 
li...@wappi.com
quindi o tu o qualche tuo amico "poco amico" e che conosce il tuo nuovo
indirizzo di posta, fate parte della categoria lamerazzi.
Bye.
--
/\/eoviruz
risponditore di 
www.soloinrete.it
webmaster di 
www.ildeltadivenere.com
  ...scusate se e' poco :P
webmaster di 
www.cet-elettromeccanica.it
 ... vabbe' meglio il primo :P

 Subject: Local IPs found: 151.28.169.93
Si direbbe che tu abbia attivato un indirizzo usato in precedenza da
qualcuno che ha installato una back door a qualcuno, istruendola ad
inviare una e-mail quando la vittima entra in internet.
Se non ne vuoi approfittare (installi il client di subseven, e lo punti
sull'IP gentilmente fornitoti[*]) ti conviene avvisare il postmaster di
wappi, che se vuole avvisera' la/le vittime, e se ne ha voglia, fara'
passare un brutto quarto d'ora al tal Gianni che aveva registrato
quell'indirizzo prima di te .
[*] La qual cosa configura reato, ricorda.
Ah, la nota precedente, la rivolgo anche a tutti quelli che, cosi' per
curiosita', volessero provare a bussare alla porta di quella macchina
con le braghe calate di cui e' stato fornito IP, user e password.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Bye.
Beh, piano!
Non ho dato a nessuno quell'indirizzo;
tanto meno appartengo alla categoria da te citata.
Se qualcuno vuole prendere in considerazione qualche altra
possibilitŕ, grazie.
Elisabetta.

sullo spam.
Grazie, nel frattempo ho pure scritto ai 'signori' di wappi,
chissà se mi rispondono...
Ciao.
Elisabetta.

con le braghe calate di cui e' stato fornito IP, user e password.
Già, ho postato tutto....
però senti, gli ip sono dinamici (ho più di 60 mail), poi lo
user non è sempre quel tal Gianni..
Ciao, thx
Elisabetta

 chissà se mi rispondono...
In quel caso ri-scrivi ai 'signori' di wappi mettendo in Cc: il NIC. Ti
assicuro che in molti casi fa miracoli per aumentare la solerzia.



E' ovvio che lo user non sia sempre Gianni...., il "lamerone" che aveva
l'indirizzo prima di te, ha fornito di Subseven-server varia gente....e ora
quando qualcuno di questi ( Gianni, Paolo, Pinco, Pallino, Tizio, Caio
...ecc.) si connette, parte in automatico il msg per la tua mail....
Io scriverei all'abuse di wappi, quindi farei formale richiesta di annullare
il tuo account presso di loro ( per evitare sorprese future....hai visto mai
....) , meglio se con mail inviata a loro e con CC al NIC, quindi sporgerei
denuncia contro ignoti....(per avere ancora di piů le spalle coperte..)
Saluti
Stinger

 user non è sempre quel tal Gianni..
Ok, si limitano le probabilita', ma scommetterei una pizza che nei primi
minuti dopo l'arrivo del tuo post su qualche server news *ben*
frequentato, quell'IP ha ricevuto una mezza valanga di pacchetti.
Se siamo fortunati, non era on-line, altrimenti...
