Newsgroup: it.comp.sicurezza.varie
Titolo: "VIRUS" sexi.it - TELEFONATA ESTERA ! ! ! ! "Ocio" ! ! ! !

	E' 
successo questo, un mio cliente ha ricevuto una bolletta da 600.000 +
iva ... lui ha telefonato pochissimo e qualche collegamento ad
internet.
Stasera sono andato da lui e cosa ho trovato ?! 3 altre connessioni di
accesso remoto create da .. ?!?! ... ?!?! 
La piu' "chiara" aveva come utente IBIMPE e come pwd **** (chiaramente
non si leggono), sugli ip aveva come 1° dns 142.77.1.1 e come
secondario 192.6.1.81; il tel chiamato è.. pensate un po' ....
00,6752001621.
E' si hanno messo pure la virgola (probabilemnte aggancia meglio).
Le altre due connessioni (anche causa il mouse che faceva i capricci)
non le ho approfondite piu' di tanto.... erano pure le 10.15 e da
stamane faccio riparazioni (8 a domicilio nella giornata ;-) ).
Quindi sono andato a vedere un po' in giro ed ho trovato sulla dir
\windows un eseguibile di nome set-it di 112 Kb creato il 22/05/99
(probabile inizio della piccola odissea del mio "compare" ("compare" =
nome mio cliente).
Ho provato ad eseguire questo file ma lui non mi ha fatto altro che
aprire una piccola "form" con scritto "VideoWebItalia" e sotto
"IdeasInMotion".
Ora lui dice che la telecom gli ha mostrato che le connessioni a
00.6752001621 sono avvenute qualche frazioen di secondo dopo la prima
al nr. giusto del provvider che però non lo faceva connettere perche'
....
Conclusione (cerco)
- Chi ha creato le connessioni di accesso remoto "strane"
- E' possibile che la "connessione predefinita" chiami la prima volta
il nr giusto e la seconda si "switcci" su un'altra ?!
Comunque permettetelo... "diabolico" ! adesso che si sa neanche tanto
pero'....  prima ....
possibile che non sia successo a nessuno ?!
Giusto per mettere una nota, credo che il sexy.ecc se lo sia nadato a
cercare il figlio (in eta' di spippettamento) pero' .... bhe', lui
spero proprio di no (o che sia un maniaco ?!)
Comunque a me interessa il lato "tecnico", da quel numero dite che ci
abbiano guadagnato ?! non si guadagnava solo sui 166/144 ?! a bhe ..
forse all'estero nettono i numeri che vogliono....
Aspetto vs. con ansia.
Ciao
Primo

Premetto che la mia è soltanto un'idea, comunque te la espongo.
Non tanto tempo fa, su diversi ng ci fu un comunicato che avvertiva
chi voleva collegarsi coi tanti siti sexy che vengono pubblicizzati sugli
ng.
Ora non occorre più la carta di credito ma una volta che sei nel sito
puoi scaricare un programmino e riconnetterti dopo la sua installazione.
Questo programma crea delle connessioni in modo che il tuo modem e come se
fosse collegato ad un telefono erotico, con le stesse tariffe dei
vari 144 e 166 per non parlare di telefonate intercontinentali.
Se vai in uno di questi siti vedrai che ti chiederanno di scaricare un
programma per la connessione, io ho provato c'è davvero anche se non
l'ho scaricato, non ricordo di preciso qual'era il sito, ma puoi provare uno
dei tanti pubblicizzati su it.sesso racconti e gli ng erotici.
Più che altro il tuo cliente non ammetterà mai di aver visitato siti
erotici,
puoi comunque controllare nella cache ordinando per sito.
Ciao
Daniela

00,6752001621.
c'era un articolo su La Repubblica di oggi che ne parla,
è una vera e propria truffa telematica.
ciao
Giancarlo

 è una vera e propria truffa telematica.
mica tanto truffa,ma che non lo sa come funziona ?
l'ho visti pure io in quei siti basta leggere il regolamento, c'è scritto
chiaramente
che ti danno un programma che ti fa connettere tramite linea
intercontinentale,
per vedere immagini con le webcam, ovviamente al costo di 3 o 4 mila lire al
minuto
poi se uno è così coglione da credere che gli offrano un servizio del genere
gratis...
Xbug

Ciao..
Beh recentemente , più che per curiosità che altro ho scaricato il
programmino che veniva pubblicizzato nei news di un sito italiano che
prometteva cose turche...
dopo averlo installato sempre on line viene chiesto di disconnersi e
riconnettersi subito..chiaramente ho controllato prima in accesso remoto ed
era apparsa una nuova connessione Sexi ecc.. perfettamente configurata nei
dns user id e password con un nr. telefonico estero....ovviamente ho
disinstallato subito tutto.....
Probabilmente il figlio del tuo cliente non ha fatto lo stesso si è connesso
utilizzando
la nouva connessione ....non è possibile reindirizzare una connessione
avviata o un tentativo di connessione con il proprio server con la nuova,
tuttavia lanciando il programma un utente inesperto potrebbe non accorgersi
che non stà utilizzando la connessione abituale...
Quindi temo che il tuo cliente debba pagare e casomai prendersela con suo
figlio...
Ciao


ICQ #34602650


Il tuo cliente si č installato un programma (uno si chiama sex.exe
L'installer, intendo) che avrą trovato su un sito X-Rated (o lui, o un
dipendente, o un parente, o uno di passaggio).
Questi programmi fanno esattamente ciņ che hai descritto.
E se l'ha installato lui... beh, chi č causa del suo mal pianga se stesso.

Salve
Questo non succede se ci si collega direttamente dalla cartella di accesso
remoto e non cliccando sul browser  perche' cosi controlli il numero a cui
ti stai allacciando.
Giusto?
Ciao
Antonio