Newsgroup: it.comp.sicurezza.windows
Titolo: ICQ2000+Win2k...Sicurezza???

Salve a tutti.
 Sono stato vittima di un furto di password - per la verità nulla di
vitale importanza - ma un'incursione nel proprio PC è sempre un episodio
preoccupante.
 Sabato 27/05 ero on-line  con Win2000 loggato come admin ed avevo
aperto ICQ2000 (in modalità visibile e stavo digitando con altri utenti)
oltre a
Netscape 4.72 utilizzandolo in quel momento come newsreader ed anche
come browser.
 Ad un certo momento mi ha chiesto l'autorizzazione di ICQ un utente
(non vi dico l'UIN poichè non so come sia stato implicato nel furto di
pwd) e mi
ha cominciato a fare strane domande  - che  potevano farlo sembrare uno
dei tanti mitomani che girano per la rete - (mi sono poi accorto
dall'history che mi
ha mandato anche 2 msg, che non ricordo però di aver mai letto, dal
contenuto incomprensibile (lettere e numeri) e devo dire che gli ho
risposto
distrattamente (voleva farmi credere di essere un programma per simulare
un utente e che doveva testare se lo fossi anch'io) comunque
aggiungendolo alla
contactlist. Dopo qualche minuto un altro utente (e vi dico l'uin
#43310180) mi ha chiesto l'autorizzazione poi mi ha salutato e cercato
di mandarmi il file
boserv.exe dicendo che era la sua foto naturalmente gli ho scritto delle
imprecazioni irripetibili non accettando l'invio del file. Dopo qualche
minuto ICQ
mi dice che il mio UIN è già loggato su un altro PC, quindi ho capito
subito che mi aveva fregato il mio vecchio UIN (a 6 cifre #338514 che
usavo dal '97)
ovviamente ho provato a farmi rimandare la password dalla Mirabilis ma
il ladro già aveva tolto dai dettagli la primary e-mail che è quella
presso cui la
Mirabilis stessa reinvia la password in caso di smarrimento. Poi ho
tentato di andare su Hotmail (nella mia casella Webmail e ho verificato
che intanto aveva
cambiato anche quella password. Devo dire che per mia somaraggine
quelle due password erano le uniche uguali tra loro e per pigrizia non
le avevo mai
modificate ;-(. Poi ho verificato tutte le altre mie password e ho visto
che gli account non erano stati modificati, comunque ho provveduto a
modoficarle
tutte (quelle dell'ftp di freeweb, della casella 
libero.it
, acesso
tin.it
 e anche delle caselle popmail presso 
tin.it
, e li - roba da
bestemmiare - tin ci ha
messo del suo: il sito mi ha confermato che le pwd erano cambiate e il
giorno dopo ancora scaricavo la posta con le vecchie password: fanno
ridere i polli!
il piu grande provider italiano!!!! Allora gli ho telefonato e mi hanno
risposto "Problemi sul server"!!!!. Poi ho verificato con AVP se avessi
Backdoor o
trojan ma non ha trovato nulla ma di questo ero certo poichè per
abitudine no eseguo mai nulla di cui non conosco la provenienza!
    Vengo al quesito per l'NG....come ha fatto a fregarmi le due
password? io dopo essermi consulatato con amici ed esperti avrei tre
ipotesi e
gradirei giudizi e commenti:
       1) Qualche giorno addietro avevo installato lInternet Information
Service per Win2k per attivare un server FTP a cui far accedere utenti
anonimi per
far prelevare file ad alcuni utenti ma poi lo avevo disattivato (ma la
porta 21 era forse aperta?!?!) ma non disinstallato quindi avrebbe
potuto con un
portscanning aver rilevato la porta??.
 2) Qualche giorno addietro sono andato a casa di un  amico per
spiegargli come usare la Web-mail e dal suo PC ho acceduto alla mia
casella su Hotmail
quindi lui ha visto la password e potrebbe averla rivelata a qualcuno
oppure riutilizzata lui anche perchè gli avevo detto che quella casella
la usavo poco
ed era piena di spamming (sbagliando perchè era la casella indicata come
primary sui dettagli di ICQ). Considerate che quest'amico è un
principiante assoluto
e cliccka qualsisi oggetto veda fermo o in movimento ;-/ quindi avrebbe
potuto avere lui stesso gia qualche Back Orifice o altri Trojan
installati.
        3) Il ladro (che poi ho verificato dall'IP essere un Turco ed ho
gia scritto al suo provider) (ipotesi dell'amico Leo vecchio utente ICQ)
ha semplicemente indovinato la pwd di ICQ infatti questa pwd era forse
intuibile tra le righe
guardando la mia Home Page 
www.valted.com
: era infatti il nome di un
cane di cui c'è la foto. Leo sostiene che ci sono dei veri e propri
professionisti del
furto di password per accaparrarsi degli UIN di ICQ in particolare
quelli sotto al milione come era il mio.
 Vi ringrazio per l'attenzione e spero sappiate chairirmi la questione
        Gradisco risposte anche via e-mail
 Valerio "Tqqc-valted" Tedeschi
       ICQ UIN: 535589
        ICQ UIN: 46518966 (Il_Malandro) under LINUX
 
http://www.valted.com
"...Tutte le religioni - e quindi anche Linux - non sono altro che
superstizioni portate all'estremo..."
                         *   *
                      v*       *v
                     a*         *a
                    l*           *l
                     t*  =*=*=  *t
                      e*  * *  *e
                       d* * * *d
                          * *
                         -* *-
        elimina "FUCKSPAMMERS" per rispondere

  Vi ringrazio per l'attenzione e spero sappiate chairirmi la questione
Esponi il problema alla mirabilis e vedi di farti ridare l'UIN