[<--] Indice [-->]

From Claudio <vecna@s0ftpj.org>
Date Sun, 25 Feb 2007 14:49:48 +0100
Subject Re: [Hackmeeting] perche' il 90% del traffico mail e' spam 

pinna ha scritto:
> ritenete corretto il concetto seguente?
>
> se il 90% delle email del mondo sono spam, la colpa e'
> di chi ha usato sistemi windows / outlook express
> rendendo il proprio computer infetto utilizzabile
> come server di posta dagli spammer.

pace pinna,
non sono d'accordo :)

l'uso degli spambot e' stata un'idea geniale per gli spammer: possono 
mandare email ai contatti della vittima, e questi vedendo un'email 
proveniente da qualcuno di conosciuto sono piu' invitati ad aprirla. 
potrebbe essere sfruttato anche meglio, per la propagazione di worm e 
per la creazione di spam sensato!

(pensa ad un sistema come polygen-lite, in modo da generare qualcosa di 
verosimile e semplice nella lingua usata dalla vittima)

ma questo e' stato possibile perche' era una vita relativamente 
"facile". aggiungi che viene facilitato in modo assurdo dalle catente di 
s.antonio. Tipicamente, girare un'email che gia' contiene tutti gli 
indirizzi che c'erano in "CC/TO" da parte della persona precedente, ed 
inoltrarla nello stesso modo facendo aumentare la quantità di indirizzi, 
da allo spambot la possibilita' di leggersi un numero di indirizzi 
maggiore, di diffondersi ad ampio spettro soprattuto in ambienti non 
direttament collegati alla vittima e quindi di espandere il suo campo 
d'azione (un po' si puo' pensare alle teorie di piccolo mondo ed ai 
supernodi)

supponiamo che non ci fosse stato outlook, ma che ci fossero solo le 
webmail.

le webmail non sono infettabili ? no problem, due idee mi vengono in 
mente senza fare questo di lavoro:

1) il bot anziche' spammare fa keylogging sulla webmail, o si hooka a 
IE, o mette un plugin troiano per firefox, si becca tutti gli indirizzi 
che hanno un link con handler "mailto:"; e li raccoglie. e spamma.

2) i bot fanno bruteforce distribuito sulle username, in questo caso il 
bruteforce non e' sulla password ma sugli utenti (per evitare il 
lockout), con tecniche di password recovery, timestamp analysis e 
messaggi d'errore user frendly gia' raccogli informazioni sull'esistenza 
dell'utente (e se ti fa bene, ci accedi pure). l'esistenza dell'utente 
di una webmail corrisponde ad un nuovo indirizzo da spammare, l'accesso 
corrisponde ad uno spambot remoto.

l'utente e' vittima: puo' scappare sul web ma lo spammer lo insegue, e 
cosi' i troiani. puo' scappare su firefox e gli exploit escono per 
firefox, scappa su freebsd ed escono per freebsd, una minoranza sta' con 
una fetta di software usati statisticamente meno e quindi gli attacchi a 
loro saranno meno frequenti (se la motivazione e' il $, tipo per lo 
spam, allora sara' a 0, perche' si investe dove si guadagna, non sulla 
fettina del 5% degli utenti). ma rimarra' sempre una maggioranza, e 
quella sara' attaccata.

cosi', a sensazione statistica...

ciao :)
Claudio/vecna
_______________________________________________
Hackmeeting mailing list
Hackmeeting@inventati.org
https://www5.autistici.org/mailman/listinfo/hackmeeting
[<--] Indice [-->]