Newsgroup: it.fan.marco-ditri
Titolo: Spam via Posta Certificata

Mi è capitato sott'occhio un caso di spamming con delle caratteristiche
ciascuna di per sé non degna di nota, ma nel loro complesso
interessanti e divertenti:
 
 
 *  Inviato via PEC da indirizzi PEC a indirizzi non-PEC
(presumibilmente altri messaggi sono stati inviati anche a indirizzi
PEC, ma io non ne gestisco).
 *  Da 49 diversi mittenti, di ogni genere: aziende varie, avvocati,
notai, commercialisti...
 *  Tramite diversi gestori PEC: ho visto Aruba, ITNet e 
register.it
.
 *  Per almeno due giorni, abbondanti.
 *  Da normali droni sparsi per il mondo, che evidentemente hanno
rubato dai PC delle vittime anche le credenziali SMTPAUTH che usano per
inviare PEC con un normale mail reader.
 *  Con allegato un file fattura.zip contenente un file fattura.scr
contenente malware.
 *  Parte della campagna di malware che in questi giorni impersona
Mediaset (precedentemente: Pixmania, Western Union, Poste...) inviando
finte "fatture".Tra l'altro, le regole della PEC prevedono che i
gestori rifiutino la posta contenente virus. Ma naturalmente gli
antivirus usati non sono particolarmente diversi da quelli per i PC, la
cui affidabilità è nota...
 
Quanti tenderanno a fidarsi di una fattura ricevuta tramite Posta
Certificata? :-)
 
Quanto ci vorrà prima in Russia si scopra cosa è la PEC e i creatori di
malware inizino a vendere a prezzo maggiorato le credenziali PEC
rubate?
 
Personalmente, rimango in attesa dell'abolizione di questa tecnologia
abominevole.
 
Permalink: 
http://blog.bofh.it/id_433
 

Io sto ancora cercando nome e cognome di quello che ha avuto la fantastica idea di un sistema in cui la mail con il contenuto viene INFILATA in un'altra mail usata come BUSTA.
 
Lo voglio. Qui. Adesso. Preferibilmente morto.


Ma i mittenti "a loro insaputa" riceveranno la ricevuta di consegna, compreso allegato e virus?
 
"Aspetta, io non ho mandato quella PEC, fammi vedere cosa c'è nell'allegato.." ... ZAP
 
Due piccioni con una fava :-)

 
 
oh mamma , ma che ti  fatto la PEC? Fa risparmiare un sacco di soldi e tempo, e' un'ottima tecnologia, invece.

e' un'ottima tecnologia, invece.
 
ROTFL
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

tempo, e' un'ottima tecnologia, invece.
Parlaci della tua esperienza in tema di standard, software e
architetture di posta elettronica.
 
-- 
ciao,
Marco

 oh mamma , ma che ti  fatto la PEC? Fa risparmiare un sacco di soldi e tempo, e' un'ottima tecnologia, invece.
 
Solo chi non ha la più pallida idea di come funzioni la posta
elettronica può ritenere quella coglionata della PEC qualcosa di utile.
 
Non offre nulla di più di quanto si sarebbe potuto offrire con server di
posta standard e l'implementazione corretta delle tecnologie già
esistenti (s-mime, dkim, ecc.), ma con il pregio di essere
interoperabili e di non rendere merdoso qualsiasi messaggio inviato.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 interoperabili e di non rendere merdoso qualsiasi messaggio inviato.
 
+1