Newsgroup: it.lavoro.informatica
Titolo: [Security experts] pollution mail

Nonostante una certa esperienza nella security, non riesco ad 
interpretare la ricezione di mail come queste (4 in 3 giorni), che 
reputo più una forma di inquinamento che altro:
Mail #1
Subj: raster toxin byroad fluster
"wrongdoer foolish raster worth auger keelson brand arid
sinh electroencephalogram mill keelson krishna slate auger slate 
mescaline brand appertain uri ovid tamp appertain toxin wyeth worth plane
elves
tamp worth genealogy prosper wyeth wrongdoer cedilla withal rafael
elves fluster fluster mescaline tamp
daunt wrongdoer beebread foolish ovid diatonic cedilla insatiable 
mescaline uri "
Mail #2
Subj: gaithersburg amid
Body:
"revival pig adagio zigzag eradicate gaff walrus nymph surrogate
neutrino diatribe eradicate afterward
revival
pronoun eradicate branch branch revival revival boric honeycomb branch
zigzag pig adagio diatribe branch
gaithersburg nymph forgetting bellum wonder walrus seedling anticipate
compatible goldstine torrid torrid pig adagio mollycoddle singular
aggrieve pronoun surrogate compatible bicentennial afterward
singular boric mollycoddle forgetting"
Mail #3
Subj: postposition whole palomar petit cutover
Body:
"frigate postposition berry buttonweed furnace clinician espionage 
famine orthography megawatt niche
pubescent
haplology fledgling wire espionage pubescent niche sober bud nostril garner
nostril nostril complement orthography intermediary ingenuity tote 
nightdress sober sociable
sludge wire bose whole
bose pubescent constantinople niche intermediary
espionage seclusion palomar buttonweed petit scan intermediary turin 
turin famine seclusion megawatt bud famine lost agway"
Mail #4
Subj: waters bump uphold urethra
Body:
"unction rectangle unction rectangle maitre frontal masochism waters 
father waters carven worse pharmaceutic pharmaceutic topgallant quod uphold
maitre
worse gurkha rabbi shuttle topgallant sol
masochism green foxhound equinoctial masochism uphold allegro tolerate 
sabbatical father
resemblant rabbi involute green
carven quod masochism thermistor swallow humane methylene quaternary 
camelot green manservant hygroscopic shuttle by maitre"
Data un'occhiata alla veloce, a parte quella del NOD, non c'è codice, nè 
allegati, nè link, nè cookies, nè nient'altro che possa fare cagate di 
qualsiasi tipo o eseguire qualsiasi tipo di azione.
Che senso hanno, secondo voi?
Non ho testato nessuna tabella di decrittazione , anche stupida ( 
conversione e decrittazione da esadecimale, ritmica dei caratteri, etc), 
quindi magari ho la cosa sotto il naso e rischio una figuraccia 
(soprattutto come pseudo-esperto della security). Ho notato solo che 
alcune parole del subj. vengono ripetute almeno due volte nel corpo. 
Già, ma perchè? Una di queste mi è arrivata da un dominio intestato al 
giornale Newsweek.
Grazie a tutti anticipatamente. Scrivetemi anche in privato, 'chè sono 
curioso come una scimmia.
Ciao!
R.

CUT
Secondo quello che leggevo su INNA, si tratta di email che cercano
semplicemente di inquinare i filtri bayesiani del tuo server o client
di posta in modo da poter fare da apripista a SPAM che arriverebbe in
ondate successive.
Saluti.
-- 
Living in Barbaropoli
http://gensuke.blogspot.com

ondate successive.
Ovviamente lo spammer presume che ci siano dei sistemi antispam lato
server o lato client da inquinare.


 server o lato client da inquinare.
In effetti Thunderbird non sta rilevando quei messaggi come spam, 
tantomento lo sta facendo il (prot!) antispam del provider.
Mi è abbastanza chiara l'escalation che dici, ma c'è qualcosa che non mi 
torna.

 R.
Credo che sia anche un modo per scoprire indirizzi validi (rivendibili) 
testando combinazioni varie di indirizzi plausibili (es: 
nome.c...@yahoo.it
).
Per curiosità: il tuo indirizzo è in qualche modo ricavabile 
automaticamente?
ciao, U.

 reputo più una forma di inquinamento che altro:
Sono dei probe. Messaggi random fatti per vedere quali mailbox
ricevono posta, quali greylistano, ecc. ecc.
Il testo è volutamente "neutro" per bucare eventuali content filter:
se fosse spam normale verrebbe rimbalzato direttamente dal gateway e
lo spammer non potrebbe sapere se la mailbox a cui sta tentando di
scrivere esiste o no. Non credo che vogliano attivare i filtri
bayesiani, anzi. Casomai vogliono exploitare la funzione di
autowhitelist di alcuni sistemi (mi apre anche spamassassin ce
l'abbia): prima inviano un messaggio "innocuo", poi mandano lo spam
vero e proprio sperando che il punteggio risultante del secondo
messaggio sia più basso perchè prima hanno già mandato un messaggio
apparentemente "sano".
bye!


Quello che mi chiedo è: ma tipo trovarsi un lavoro dignitoso no, eh?
ciao, U.

 
E perché dovrebbero lavorare se così guadagnano meglio, con meno sforzi,
e le leggi che li dovrebbero bloccare o non esistono o non vengono
applicate? Sarebbero pazzi se andassero a lavorare. :-(
Sinclair (che di spammer ne ha pieni i testicoli)

 Quello che mi chiedo è: ma tipo trovarsi un lavoro dignitoso no, eh?
Ma ce l'hai con me?
bye!

 bye!
No, figurati. Ce l'ho con questi che si scervellano per trovare 
meccanismi e algoritmi di spamming sempre piů sofisticati quando 
potrebbero indirizzare gli stessi sforzi per progetti molto piů 
dignitosi e utili.
Lo so, discorso ingenuo e utopico, ma tant'č. Visto che si parla di 
etica nell'altro post, io non accetterei mai di lavorare a un progetto 
simile.
ciao, U.

 dignitosi e utili.
Sorry, ma la risposta era stata talmente secca che m'era preso il
dubbio ;^)
Comunque, le considerazione etiche credo siano l'ultimo dei problemi
degli spammer; da quando, ultimamente, il legislatore USA ha
finalmente deciso di perseguire i pochi e grandi spammer che operavano
dagli states, il business della spam è praticamente tutto in mano alla
criminalità organizzata russa e cinese. Sai che gliene importa della
dignità?
bye!



Probabilmente dopo aver inondato il filtro antispam di messaggi che se
flaggati porterebbero al blocco di email legittime, arriveranno email
di SPAM contenenti nel testo parole chiave delle email "apripista".
E' un po' come giocare a guardie e ladri.
E i ladri anche per motivi politico economici stanno vincendo.


 ricevono posta, quali greylistano, ecc. ecc.
Ho capito, ma se io imposto il mio postfix o sendmail in modo che non 
rilasci l'errore utente, di che cazzo me ne faccio di una miliardata di 
indirizzi quasi sicuramente inesistenti o sbagliati? Nemmeno facendo 
mail harvesting posso avere la certezza di usare un indirizzo corretto, 
e quindi... continua a sfuggirmi il senso pieno della cosa, anche perchè 
da spammer andrei a beccare degli open relay, ma sicuramente dopo i 
primi 500.000 indirizzi finirei su una blacklist.

Roberto Gibin ha scritto:

Nel senso, faccio prima ad acquistare un db di indirizzi di gente 
disponibile ad accettare i miei messaggi, piuttosto che prendermi dei 
rischi, farmi seghe tecnologiche, e non avere nemmeno la certezza del 
risultato. E' il lato economico/tecnologico del vostro discorso (che 
onestamente apprezzo molto, davvero), che non capisco a pieno.
Ciao
R.

 onestamente apprezzo molto, davvero), che non capisco a pieno.
Il rischio non c'e', o comunque non è apprezzabile per gli "operatori"
del settore. Purtroppo resta il rapporto costi-benefici: finchè ci
sono gonzi che vogliono comprare il viagra o allungarsi il bindolo, mi
sa che non ci libereremo dello spam :^(
bye!