Newsgroup: it.cultura.cybersocieta
Titolo: Lo spam delle Brigate Rosse

Leggo quel che dicono i giornali e mi piacerebbe capire il sistema che
hanno usato.
Ossia, se quel che leggo su Repubblica è giusto, mi chiedo come diavolo
hanno fatto a spedire un documento di 16 pagine con immagini (spero
almeno che l'abbiano zippato :-) a 500 indirizzi da un internet cafè
senza che nessuno notasse nulla. Leggo poi che c'entra Mozilla, quindi
suppongo che nel locale abbiano installato Netscape, e allora a maggior
ragione mi pare che ci siano molte cose che non quadrano.
Chissà se era un documento di Word. Te l'immagini se dentro, tra i
brandelli dei documenti precedenti che Word spesso include, ci fosse
qualche lettera personale delle BR? :-)
Qualcuno sa qualcosa di più preciso?
Xpost e fup.
-- 
Luca - e-mail: p.stevens at 
libero.it


Repubblica dice che era un .txt compresso.

 Repubblica dice che era un .txt compresso.
Impossibile, è formattato e ci sono anche delle foto. L'hai letto sul
sito di Repubblica? Non lo trovo.



Ancora oggi, quando i giornali parlano di cose legate all'infomratica dicono
spessisismo cazzate abnormali.

Tralasciando le br e politica varia.... Io una volta da un internet cafe ho
spedito ben 10 mb di lavoro. E cmq sia non mi pare nulla di straordinario..
mi affitto per 1 ora il computer e mo sta a vedere che mi devono controllare
anche quello che uno invia.. non capisco il tuo ragionamento sinceramente..
;)
Ciaoz
--
bismark
www.bismark.it
(Il primo Network Security Italiano)

Ed evita i cross posting... o replicato su sicurezza.varie e mi ritrovo il
mio msg su cybercultura.



due colpi mentre camminava  e due mentre era  a terra
E.

 
http://216.150.18.178/dagospia/articolo_index_3077.html
Ora si. Grazie.
|La e-mail e' stata inviata da un computer che aveva 'windows95' (un
|sistema operativo ancora usato, ma ormai obsoleto), il browser era
|netscape 4.75 (anche questo relativamente 'vecchio'). 
Quindi questo è il software installato nel cybercafè, direi, e coincide
con quello che c'è scritto su Repubblica che, nel solito
giornalistichese da incompetenti, nomina Mozilla.
|Il messaggio e'
|stato mandato da un account gratuito di '
inwind.it
', 
Qui già non capisco più. Se è stato usato il client email del cybercafè
allora non c'entra nulla l'account inwind.
|alle 22.13 di
|ieri da un utente indicato con un indirizzo di posta formato da
|lettere e numeri in modo casuale. 
Secondo Repubblica cartacea: 
h3290...@inwind.it
. Questo, se è stato
usato il client email di Netscape, comparirebbe solo se fosse stato
messo a mano nel from. A che scopo inserirlo?
|Dal punto di vista tecnico, inoltre, la trasmissione e' stata fatta
|diversamente rispetto all'ultimo documento delle Br-Pcc inviato sempre
|per e-mail, il 19 agosto del 2001. Quella volta (era anche la prima in
|assoluto che i terroristi usavano la rete) era stato usato un servizio
|che rende anonimo chi spedisce il messaggio. In questo caso, invece,
|il mittente e' stato reso irriconoscibile in altro modo, usando un
|account finto registrato su 'inwind'. Un sistema un po' piu'
|rischioso, tuttavia, visto che Wind tiene traccia dei numeri di
|telefono dai quali parte il collegamento.
Questo che c'entra? Non è stata usata l'interfaccia web di inwind,
altrimenti non apparirebbe il client email usato, quindi non si può
parlare di log del CLI se non per il numero che ha aperto l'account che,
nella fattispecie, dovrebbe essere proprio quello che appare
nell'indirizzo email di cui sopra e che, secondo Repubblica cartacea, è
relativo ad una scheda prepagata Inwind.
Sarebbe interessante se qualcuno avesse gli header del messaggio.
Ricrossposto con it.comp.sicurezza.varie, e reimposto il follow-up lì,
dove qualcuno ha continuato. Forse è meglio.


Ricordiamoci che modificare gli header di una mail č facile da fare, sempre
se uno ha un po' di esperienza....
Modificare gli header di una mail lo impara anche un bambino leggendosi i
primi capitoli della guida di Lord Shinva...
Installare una backdoor in un internet cafč non č molto difficile... se poi
usava win95, non oso immaginare che superantivirus aggiornato avessero su
quella macchina...
mi collego con un portatile, usando un qualsiasi account inwind, che ho
fatto in 5 min... mi connetto alla backdoor nell'internet cafč... invio il
tutto e il gioco č fatto...ricordiamoci d'altra parte che spesso gli
internet cafč sono collegati durante tutto l'orario d'apertura...
cmq per fare un'history un po' piů completa bisognerebbe avere in mano gli
header di quella mail....
ottima anche l'idea di hexeditare il documento arrivato...
probabilmente se troveranno qualcosa di rilevante lo troveranno proprio con
questo metodo....

 senza che nessuno notasse nulla.
Scusa, ma non capisco, cosa si dovrebbe "notare"? Credo che sia ovvio
pensare che il documento non l'abbiano scritto "on line"!:-) L'avranno messo
su floppy, poi arrivati all'internet cafe' hanno inserito il floppy,
caricato il programma di posta, ed inviato il messaggio. Che c'e' di anomalo
con quanto fanno tante persone in un internet cafe'?
E poi non mi sembra che fosse un testo con immagini, nel sito
www.caserta24ore.it
 (uno di quelli che hanno ricevuto la mail) parlano di
"file testo di 24 pagine" inviato "in allegato", e nel loro articolo
effettivamente non ci sono immagini. Anche il fatto che parlino di 24 pagine
invece delle 16, secondo me dimostra che l'impaginazione dipende dal font
utilizzato, quindi era a mio avviso un normale file testo.
Semmai sarei curioso di vedere gli header di quel messaggio, per
analizzarli...;-))
Infine sarebbe anche interessante sapere se negli internet cafe'
possano/debbano sempre chiedere un documento di identita' per concedere
l'uso delle postazioni. Ma per questo argomento qui siamo sempre piu'
OT...;-)
--
   Alex Palmese
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

fosse qualche lettera personale delle BR? :-)
Se fosse stato un documento di Word...
bastava aprirlo col notepad ( o con il word di wincozz o con qualunque
editor che sostituisca il taccuino ) per sapere molte cosette interessanti
sul computer...
per intenderci:
___________
[cut]
                                       þÿ   
                      à.YòùOh «'  +'³Ù0   "                   ~       ¬    
¸       Ô       à       ì       ü               $ 
   @      L 
   X       d       l       t       |       ä    
   Mia cara.carogna            ia         host sconosciuto  d          ost 
     ost        Normal o        host sconosciuto  d         3 st     
Microsoft Word 9.0  @    düN    @    8ÏOüºÁ @    Sè'^ËÁ             o    
à    
_____________-
Ecco... ad esempio, "host Sconosciuto" è il nome del mio computer... e già
questo potrebbe essere una traccia.
_________________________________________________
Dottor Quozza Max
Cattedra di Medicina Alternativa
Clinica di Nostra Santa Dei Miracoli Inutili
BOSTON
_________________________________________________

 sempre piu' OT...;-)
Come se fosse poi cosi' difficile ottenere un documento falso... basta 
fregare il portafoglio a qualcuno,  staccare la foto, attaccare la tua e 
sei a posto... i gestori degli internet cafe' difficilmente se ne 
accorgerebbero.
-- 
     __         ____           | Eì 'Aanììgòò 'Ahoot'é
 __ / /__  ___ / __/__ __ __   |
/ // / _ \/ -_) _// _ \\ \ /   | 
http://www.macrossmm.com
\___/\___/\__/_/  \___/_\_\    | ICQ UIN: 61571298

 ritrovo il mio msg su cybercultura.
Era chiaramente indicato, sia l'xpost che il f/up ... non ha sbagliato 
nulla.


 č assolutamente sullo stesso piano di quella del gestore telefonico.
Non mi va di fare il Ponzio Pilato, ne' sta a me giudicare, ma perdiana,
la raccolta di informazioni (la faccia di chi ha fatto questo e quello,
ad esempio) SI che va fatta.
Parere mio, eh? Ho provato a mettermi nei panni del gestore di quel
cybercafe' e non mi sono sentito a mio agio.
Ricordo un episodio anni fa... ero a letto febbricitante, la sporca
faccenda di Erika ed Omar era appena successa ed in quel paio di giorni
SEMBRAVA stata una banda di extracomunitari.
Speciale TV di nonricordoqualecanale, intervista ai ragazzi "si, perche'
al bowling girano strane facce!".
Primo piano dell'insegna BOWLING di un "bel" colore rosso.
Ho aperto gli occhi e, malgrado l'influenza, ho mandato POCO
cordialmente su IFQ il mentecatto che si era permesso di fare
un'associazione cosi' infamante.
Ho riconosciuto di quale bowling si parla, malgrado stiamo a centinaia
di Km di distanza, ma sono certo che sia stata una "botta" PESANTISSIMA
per l'immagine (ed il LAVORO) di quel proprietario per svariati mesi (i
ristoranti cinesi ancora soffrono per quella notizia sui gamberetti agli
antibiotici, malgrado la stragrande maggioranza degli stessi comprino il
prodotto dall'altra parte del pianeta).
I giornalisti hanno un'anima semplice: non capiscono quanto danno fanno
a montare questo genere di servizi. :-(
Fabrizio