Newsgroup: it.tlc.telefonia
Titolo: LE VOSTRE SUONERIE GRATIS/-

LE VOSTRE SUONERIE GRATIS/-
Scarica GRATUITAMENTE LA TUA SUONERIA
http://membres.lycos.fr/suonerieloghi/

Salve a tutti,
spero di non infastidire troppo con questo mio messaggio OT.
Volevo solo darvi qualceh dato utile riguardo il responsabile di questo spam
(tra l'altro ingannevole), motivando chiaramente passo passo come sono
risalito a lui, così se ho sbagliato qualche passaggio ve ne potrete
accorgere (non bisogna mai fidarsi ciecamente di cosa dicono sconosciuti).
Siccome ho un sacco di tempo da perdere mi son voluto divertire a cercare di
tracciarlo e risulta che tutti i siti (chiusi/riaperti/etc...) riconducono
lo scaricamento del dialer sul sito w w w . 
afuckingsite.com
 , per essere
più preciso a w w w. 
afuckingsite.com/loghiesuonerie.exe
 . Siccome il file
non è direttamente linkato all'interno delle pagine è evidente che si tratta
di uno smistamento su un sito di differenti interesse (trattasi infattid i
materiale pornografico). A questo punto il responsabile è lo stesso
registrant di questo secondo sito che da ricerca WHOIS risulta:
Registrant:
 Pimax
 Milano
 Milano, IT 0000
 IT
 Domain Name: 
AFUCKINGSITE.COM
 Administrative Contact:
    Massari, Piero  
beh...@dataweb.nl
    Milano
    Milano, IT 0000
    IT
    0039-02-123456
 Technical Contact:
    Massari, Piero  
beh...@dataweb.nl
    Milano
    Milano, IT 0000
    IT
    0039-02-123456
 Billing Contact:
    Massari, Piero  
beh...@dataweb.nl
    Milano
    Milano, IT 0000
    IT
    0039-02-123456
..insomma il sito è stato registrato praticamente in modo anonimo quindi
andiamo avanti...mi sono soffermato sull'homepage che presenta un link
(guarda caso) a un sito di loghiesuonerie e più precisamente a w w w .
10000suonerie.com
 .
Su questo sito si trova naturalmente un dialer...a questo punto verrebbe da
controllare se il dialer sul sito dello spammer (loghiesuonerie.exe) sia
effettivamente lo stesso diq uesto sito (1000loghi.exe). Siccome logo
grafico e dimensione potrebbero non essere sufficienti a identificarlo come
lo stesso file mi son divertito a disassemblarlo con Win32dasm e a
confrontare ogni singolo byte con uno script. In definitiva è lo stesso
identico sputato file che si collega allo stesso servizio (cambia solo il
nomefile insomma).
A questo punto altra ricerca WHOIS e....
Domain Name.......... 
10000suonerie.com
  Creation Date........ 2001-11-10
  Registration Date.... 2001-11-10
  Expiry Date.......... 2002-11-10
  Organisation Name.... Pasquale Gabriele
  Organisation Address. Corso Buenos Aires 84
  Organisation Address.
  Organisation Address. MILANO
  Organisation Address. 20100
  Organisation Address. MI
  Organisation Address. ITALY
Admin Name........... Gabriele Pasquale
  Admin Address........ Corso Buenos Aires 84
  Admin Address........
  Admin Address........ MILANO
  Admin Address........ 20100
  Admin Address........ MI
  Admin Address........ ITALY
  Admin Email.......... 
pas...@mail.com
  Admin Phone.......... +390024458827
  Admin Fax............
Tech Name............ Technical Support
  Tech Address......... Via A Ponti, 6
  Tech Address.........
  Tech Address......... Bergamo
  Tech Address......... 24126
  Tech Address......... Bergamo
  Tech Address......... ITALY
  Tech Email........... 
in...@register.it
  Tech Phone........... 
+39.0353230400
  Tech Fax............. 
+39.0353230312
  Name Server.......... 
ns1.register.it
  Name Server.......... 
ns2.register.it
....il responsabile del sito risulta essere duqnue:
Gabriele Pasquale
Corso Buenos Aires 84
MILANO
20100
pas...@mail.com
+390024458827
...non so a voi ma a me questo nome non suonerà particolarmente simpatico da
adesso. :-D
P.s. Ah! Se qualcuno si stesse chiedendo se è un contatto falso....l'email
esiste, il telefono anche e da una breve ricerca incrociata nel web risulta
esserci un Pasquale Gabriele, italiano, dipendente di una ASL con dicreta
conoscenza di reti LAN...non so se sia un caso di omonimia però direi che
come conoscenze tecniche del web ci siamo...
P.s.2. Non dovrei divulgare così informazioni private? Mica son
private.....ho trovato tutto in canali pubblici del web...gran bella cosa il
Footprinting dei
siti..:-D
P.s.3. Considerando l'OT inviterei a contenersi nell'espandere troppo il
thread. Grazie.
P.s.4 Fate attenzione all'XCROSS! Ho inviato il messaggio nei due ng dove
maggiormente mi pare abbia rotto il tizio in questione...ho evitato di
estendere il cross per evitare una paccata di messaggi (che inevitabilmente)
seguiranno. Tenete in considerazione la cosa....
P.s.5. Io ho già segnalato agli abuse desk correlati la cosa....se volete
farlo anche voi più siamo e prima ci ca*ano la segnalazione.
P.s.6. Mai scritti tanti PS! Ok ora la smetto..ciao! ;-D
-CTS-



Scusate, ma il tizio che sta dando noie per spamming su questo newsgroup è
scappato qualche settimana fa dalla Clinica.
Lasciatelo perdere è un
mentecatto. Prima o poi lo prendiamo.
(ha il vizio delle pere e ogni poco
esce di matto)



Erreur 404:non trouvée
:-)
-- 
Luca - e-mail: p.stevens at 
libero.it


La segnalazione all'abuse ha sortito il suo effetto!!!!!!!!!!