Хакеры и спаммеры

[trurle]

Получаю я сегодня утром письмо с вирусным, надо полагать, аттачментом. Событие это, по нынешним временам, не является чем-то заслуживающим обсуждения, если бы не адрес отправителя. Адрес же отправителя построен путем незначительной модификации адреса lenik@hotmail.com. Выходит что спаммеры, соорудившие это письмо, имели доступ либо к взломанным адресным книгам hotmail'а, либо к логам провайдера.
Ультимативное решение, надо сказать, никакие фильтры не сработают.

Comments

[stas]

Либо у вас есть общий знакомый, у которого вирус.

[yulkar]

И который был так любезен послать его другу?

[akovalenko.livejournal.com]

Современные вирусы частенько так любезны, что автоматизируют этот процесс. При этом мнение подцепившего вирус человека в расчёт принимается редко.

Куча всякой гадости рассылается сама на адреса из аутлуковских контактов, подставляя в качестве отправителя другие адреса из тех же контактов.

[yulkar]

Но изменить адрес жены на одну букву и послать спам оттуда автоматически - трудно. Или я чего-то не понимаю? То есть я точно много-чего не понимаю, но с этого момента прошу обьяснить помедленнее.

[vvagr.livejournal.com]

Спам же не от жены. Спам пришёл от заражённого компа, в адресной книге на котором есть оба адреса.

У меня есть просто коллекция адресов, с которыми я получал спам. Иногда об этом пишу в ЖЖ. Там главный экономист по России Мирового банка, члены правления РАО ЕЭС, частенько встречаются имена из gov.ru.

[akovalenko.livejournal.com]

Что именно, по-вашему, трудно сделать автоматически?

1. Вытащить пару адресов из адресной книги?
2. Попасть именно на мужа и жену?
3. Отправить письмо от имени одного знакомого — другому?
4. Поменять при этом одну букву в адресе отправителя?

Из этого всего маловероятно только (2), и то если нет ни одного знакомого, у которого мало других контактов. Признаться, я не понимаю, для чего нужно (4). По-моему, сохранить адрес отправителя неизменным — эффективнее.

Я попадал в похожую ситуацию (одно из пришедших мне вирусных писем было от имени знакомого). Как ни странно, удалось проследить до первоисточника — совсем другого человека, у которого в адресной книге были и я, и он. Счастливая мысль о логах провайдера или продажном почтовом сервере меня не посещала, и правильно делала.

[yulkar]

Вот видете, есле мне медленно объяснять, я быстро понимаю.

[yulkar]

А вот я свой вирус берегу и trurlя с lenik-ом, а так же их чадо, еще не обзаведшееся ЖЖ - им заражать не буду :)

[stas]

"оттуда" - подделывается. Т.е. описываю сценарий. У Некта есть компьютер с адресной книгой, где есть адреса А и Б. Некто подцепляет вирус. Вирус сканирует адресную книгу, составляет пары адресов и рассылает письма, таким образом, что первый из пары - якобы отправитель, а второй - адресат. Б, получая письмо, видит, что письмо якобы от А.

Мне, например, регулярно приходят вирусы якобы от имени моего начальника. Это, вероятно, потому, что большое количество деловой переписки отсылается ему копией, и, вероятно, существует какой-то сильно умный вирус, который предпочитает пары адресов из одного письма (что логично - если люди связаны перепиской, вероятность, что письмо будет открыто, выше).

Задумаемся о главном.

[3d-object.livejournal.com]

Это всё вторично. А вот скажите, были ли у Вас сегодня с утра две большие банки светлого холодного пива?

Re: Задумаемся о главном.

[trurle.livejournal.com]

Да, как и вчера.
Что я буду делать завтра, понятно не вполне.

[trurle.livejournal.com]

Счастливая мысль о логах провайдера или продажном почтовом сервере меня не посещала, и правильно делала
Похоже, Вы правы, а я не сообразил потому что начал пить с утра.

Будет день, будет пища.

[3d-object.livejournal.com]

Мир прекрасен.

[arno1251.livejournal.com]

Знаете, адрес lenik@hotmail.com встречается в Сети, и спамботу легко можно использовать его для бомбилова.
Спамботы сейчас умные. Берут страничку типа http://neystadt.org/cgi-bin/miitqr.pl?Year=1996&SortBy=Name и начинают одним адресам отсылать спам от имени других. Дабы релевантность повысить.