Český spammer ověřuje platné emailové adresy? Mikroblog

1.7.2012 10:04 | Přečteno: 7055× | Linux - readonly debian pro routery | poslední úprava: 1.7.2012 10:05

Dnes mi na hlavní email mích dvou domén ohledně dětských táborů (CentrumDeti.cz a Taboreni.cz) dorazil podivný email. Jakási paní Ing. Alena Krátká zastupující FBMail, s.r.o. po mě chce zaslat nabídku služeb. V příloze je prý objednávka služeb.

Dobrý den,

rádi bychom využili Vašich služeb, zašlete nám prosím cenovou nabídku. 
Specifikaci požadavků naleznete v příloze.

S pozdravem

Ing. Alena Krátká
-----
Obchodní oddělení FBMail, s.r.o.

Soubor v příloze ObjednavkaNUMBER.doc obsahuje XML s vloženým obrázkem z adresy http://fbmail.cz/images/NUMBER/logo.jpg. Na odkazu není logo ale pouze 1x1 pixelů JPG soubor. Web společnosti je prázdný (index.html =0b), doména je registrována pouhý týden, zakoupená byla na dAukce.cz. Majitel domény na sebe nezveřejnil žádný kontakt. Forma FBMail, s.r.o podle Justice.cz neexistuje! Podle jsem 2x stížnost na ÚOOÚ. Pokud by Vám toto došlo také, prosím dejte si práci a nahlaste to. Formulář na ÚOOÚ.CZ je zatím jediná věc, kterou znám. Nicméně je to na hlášení spamů. Podle mě je email dobře maskování za objednávku, nicméně jde o spam, minimálně v budoucnu se chystám na dávku spamů ... na první tracking JPG jsem totiž klikl. Zajímalo mě logo společnossti

Nějaké vlastní zkušenosti s tímto? Pokud každý rozeslaný email má své vlastní číslo objednávky, tak jsem již děvět-tisící zasažený!        

Komentáře

[Zkrattt]

Tak mě dnes v noci také přišlo na firemní email. Odesláno bylo v 1:59 v noci na dnešek což bylo první co mne zarazilo, také jsem si zjistil, že taková firma neexistuje.

- text emailu je totožný.

[hynek]

Tak taky, dnes v 4:25 obj. č. 76245. Otevřeno a staženo z webového rozhraní :(

[=^..^= AmigaPower®]

Muhahahaha, je tohle možný? Když najdete bombu, vemete si jí domu?

[xxxs]

ty by si odolal?

[=^..^= AmigaPower®]

Muhahahaha, dostal si mně!

[Božek]

Taktéž jsem tuto zprávu dostal s pořadovým číslem 27817. Jelikož pracuji ve službách tak jsem to stáhl do počítače. No nic, jdu si koupit silnější brýle abych na tyto nezbedy lepší viděl. A protože nemám zkušenosti s oznámením spammů prosím o radu. Kam mám poslat onu stížnost. Děkuji.

[=^..^= AmigaPower®]

Tak proboha hlavně nikam neklikejte a rychle to smažte, ať na to neklikne jinej expert "ve službách". Dokud na to nekliknete, mělo by to bejt O.K. i kdyby ste si to stáh do kardiostimulátoru...

[Johny z Podoli]

chováš se trapně neshazuj se prosím tě...

[pavlix]

Nech jo, je to jeho druh zábavy.

[=^..^= AmigaPower®]

No tywoe, jednou je tady sranda k popukání a já bych měl zůstat "out"?

[pavlix]

Přesně.

[zero]

Dorazila mě dnes ráno podobná "zhovadilost", předávám také na UOOU.......

[Ladislav Hoza]

Tuto informaci jsem si přečetl pozdě. Moje objednávka má číslo 93795

[Martin]

Právě mi přišel ten samý mail (podnikáme ale v bezpečnostním oboru www.hansec.cz), bylo mi to ale podezřelé, tak jsem nejdříve začal hledat na netu a našel toto upozornění. Mail jsem proto neotevřel. Děkuji za toto téma.

[Eva P.]

já jsem to dostala a otevřela, úplně ten stejný meil, prázdná příloha a ještě jsem odepsala, co mě ted můžou vyvést v pc? ach jo Předmět: Objednávka Datum: 30.6. 2012, 18:36 - před 2 dny

Dobrý den,

rádi bychom využili Vašich služeb, zašlete nám prosím cenovou nabídku. Specifikaci požadavků naleznete v příloze.

S pozdravem

Ing. Alena Krátká ----- Obchodní oddělení FBMail, s.r.o.

[Bystroushaak]

já jsem to dostala a otevřela, úplně ten stejný meil, prázdná příloha a ještě jsem odepsala, co mě ted můžou vyvést v pc

Nahrát tuny dětského porna a syflu. Panika, rychle!

[=^..^= AmigaPower®]

A ty spajvééry, to se bojim domyslet! Choulostivý firemní data! Projel bych to aspoň 5x CCleanerem a umyl pro jistotu i monitor!

[gtz]

Pořádně umýt Co ho strčit do mikrovlnky?

[=^..^= AmigaPower®]

Do pračky

[Petr]

Tento mail jsem dnes také obdržel v 7:03, určitě si dám tu práci, vyplním formulář a pošlu stížnost.

[ramboxb7]

Nápodobně na firemní email mi přišla objednávka s tímto textem

Dobrý den,

rádi bychom využili Vašich služeb, zašlete nám prosím cenovou nabídku. Specifikaci požadavků naleznete v příloze.

S pozdravem

Ing. Alena Krátká ----- Obchodní oddělení FBMail, s.r.o.

číslo 93866 příloha word je prázdná

[Borek]

Také jsem obdržel stejnou zprávu. Já jsem však již 37 275 v pořadí.

[Johny z Podoli]

hudně hustý... kolik nás asi tak bude? Prosím nahlásit

[Robin]

Také mi to dnes došlo na firemní email. Bohužel než jsem začal zjišťovat jsem objednávku stáhnul. Hrozí mým datům nějaké nebezpečí, nebo je to jen neškodný spam? Díky.

[Johny z Podoli]

příloha sama práskne "odesílatele" !!! ... pokud jste jí neotevřel tak uplně v klidu, v opačném případě začnou chodit spamy, nejspíše...

[=^..^= AmigaPower®]

LOL! Po projetí spamu: Tak Ála mi nepíše, ale zato po mně všichni chtěj abych ještě víc zhubnul! To už snad ani nejde

[Bubak]

Kua, já tam mám samou Vijágru, hubnutí nic, a že bych to potřeboval rozhodně víc než to první!

[kotyz]

Tak si ty pilule vyměňtě. Amiga ti dá za dvě modrý čtyři zelený a dva žlutý a to se vyplatí!

[Bubak]

Super, zapiju to pár rumama s kolou a za chvíli budu jak novej

[hynas]

Dobrý den všichni také jsemto dostal na firemní mail . Jelikož nejsem PC odborník chci se zeptat hrozí nejaké nebezpečí? díky za jakoukoli reakci

[=^..^= AmigaPower®]

Pokud na nic nekliknete tak ne, v opačnym případě vám začnou na mail chodit tuny bordelu...

[hynas]

Aha díky já jsem na to kliknul protože se to tvářilo jako klasická poptávka .Příloha prázdná. Pak jsem si chtěl prověřit co je to za firmu a narazil jsem na tento chat příště budu chytřejší

[Zdeněk]

přesně jako Hynas... bylo mě divné že to došlo 1:07 já obj. 59492

[jana]

mě to dodšlo včera během dne, tak mne nenapadlo, že word muze byt problem, priloha byla ale prazdna - i v tomto pripade mi budou chodit spamy?

[=^..^= AmigaPower®]

Muhahahahahaha! jo! jo! word je problém sám o sobě a teď vám ještě bude chodit bordel na mail... Už sem se dlouho takhle nezasmál

[Ladislav Strnad]

Mně to dorazilo ve 23.26h v sobotu, pořadové číslo "Objednávky" je 52555. Otevřel jsem ji v náhledu, a..... nic. . AVG zprávu zkontrolovalo a nenašlo nic. Nejsem odborník... ale zatím je na spamové frontě klid.

Zpráva neobsahuje viry. Zkontrolováno AVG - www.avg.cz Verze: 2012.0.2178 / Virová báze: 2437/5102 - Datum vydání: 30.6.2012

[Salamek]

ROFL tam zadny wirus neni, jde jen o overeni vasi emailove adresy, aby meli jistotu ze funguje a aby na ni mohli ucinne posilat spam
vtip je v tom *.doc dokumentu v kterem je obrazek ktery kdyz se nacte z externiho zdroje (serveru daneho spamera) tak spamer pak pozna ze soubor byl otevren tzn email je aktivni

[=^..^= AmigaPower®]

To nevysvětluj, nemá to smysl, včera v hospodě jsem pochopil, že lidi absolutně nechápou rozdíly v ohrožení ze sítě. Mně se včera do ruky dostal win-ntb kde kromě kreklýho antyviráku běžely 4 firewally a naprosto všechno na nich bylo povolený

Nejlepší, ale fakt nejlepší týpci sou ty, co klikaj na to: "V případě že si nepřejete dostávat tyhle majly, klikněte sem"

[kotyz]

To mě zase kdysi jeden přesvědčoval že má v počítači hackery, že mu tam nahráli asi 100 virů. A když sem mu řek že mam linux tak se divil jak to můžu používat, že každej přece ví že linux je špatnej a nic tam nefunguje... Jelikož to byl debil a byl neoblomnej, tak sem mu to všecko odkejval a koukal se ho co nejdřív zbavit. A dodneška sem ho zaplaťpámbů už nikdy nepotkal.

[Johny z Podoli]

stačí otevřít přílohu, a začne chodit bordel. Příloha je chytře udělaná tak, že sama práskne "odesílatele" !!! Kromě toho, že začne chodit moře spamů asi pohoda... prosím nahlásit na ÚOOÚ...

[xHire]

Zas nevyvolávejte zbytečně paniku. Abiword ani LibreOffice nic samy neprásknou, ověřoval jsem wiresharkem (taky mi dva tyhlencty spamy přišly). Člověk by musel chtít ten obrázek nějakým způsobem načíst.

[=^..^= AmigaPower®]

LOL! Tak se tady těch "postiženejch" kancelářskejch krys s Widlema zeptej jestli maj ponětí, co to je LibreOffice a Abiword Sázim korunu, že padnou hlášky typu "Abi-Word, nějaká kontrola měkýho a tvrtýho I do Wordu?"

[Dan]

Když tady čtu ty tvoje výlevy, tak mi je špatně. Je mi jasný, že ty seš počítačovej mág,kterej za celej den nezvedne prdel ze židle, ale udělej pro mne a pro ostatní něco. Najdi si na n netu (když pravděpodobně nevycházíš ven) zásady slušnýho chování. Pochop, že někdo prostě nerozumí PC, rozumí ale klidně něčemu jinýmu, na něco se tady slušně zeptá, tak čeká slušnou odpověď. Díky

[=^..^= AmigaPower®]

Tak hele anonyme, vem si kinedril, protože to bude tvůj žaludeček muset skousnout. Nejsem žádnej počítačovej mág a už rozhodně nehniju celej den u kompa, protože se živim daleko zajímavějším způsobem. Se zásadama slušnýho chování si můžeš tak leda jít šmudlat pindíka, nebo kakaový vočíčko až budeš po netu hledat základy síťový bezpečnosti. Tohle je válka a vojáci jsme my!

Pochop, že když tady padesátej idiot znova napíše "otevřel sem přílohu, bude to dobrý?" otvírá se mi kudla v kapse, nehledě na to, že Linuxovej porál zasíraj retardovaný sekretářky, který ani nevědi, ženějakej Linux existuje...

[aaaa]

tak ty mas dost )

[Jaromír Svoboda]

Amiga +1

On má ale pravdu, vy vůbec neznáte základní pravidla počítačové bezpečnosti a pak se divíte když vás někdo napálí. Věřím, že Amiga je slušný člověk a nikomu by bezdůvodně nezkřivil ani vlas.

Myslíte si, že spammeři jsou slušní a ohleduplní k vám? Kdepak, využijí každé možnosti k tomu, aby se mohli obohatit na váš účet.

Nevím jak vy, ale když vidím aspoň 50× to samé

přišlo mi to také, otevřel jsem přílohu a doufám, že to bude bez problému

tak žasnu nad blbostí lidí.

[aaaa]

ale kdepak, pouze jsem reagoval na jeho valku, vojaky a otvirani kudly v kapse... prijde mi, ze jen co si clovek nainstaluje linux tak se z nej stava okamzite uber nerd, kterej nenavidi vsechny regulerni usery, v tomhle pripade dokonce jakejsi vojak :)

[Bystroushaak]

Mě zase přijde, že vůbec nevíš o čem mluvíš, a to jak o amigovi, tak o IT. Pokud se někdy zorientuješ v aktuálním dění na poli IT security, pevně věřím, že ti to dojde a pochopíš, že meleš sračky.

[=^..^= AmigaPower®]

Jak už sem napsal, tohle je válka a vojáci jsme my, ještě bych teda měl dodat, že ať chceme, nebo nechceme. Jde o základní bezpečnostní návyky, přece si nedám na klíče od bytu štítek "v případě nálezu vraťte na adresu...".

Nevim, jestli tady někdo máte zkušenosti třeba s taxikařenim, předpokládám že asi moc ne. To je totiž klasickej příklad porovnatelnej s "userem" kontrolujícím ranní poštu, podezřelý "pasažéry" prostě do auta nevezmete i když se tvářej velmi solidně, to prostě poznáte, že na nich něco nesedí...

[pavlix]

Jde o základní bezpečnostní návyky, přece si nedám na klíče od bytu štítek "v případě nálezu vraťte na adresu...".

To by ses divil.

[Chytrex]

+1 naprostý souhlas..

[R. Pudil]

Ahoj, me to prislo vcera vecer, totozny obsah i priloha, ale cislo objednavky 43570.

[Jiří.B]

Dnes ráno v 8:00 mi příšlo na pracovní email totéž. Pokusil jsem se přílohu také otevřít. Uf, snad to nebude mít takové následky :-/

[Johny z Podoli]

Příloha je chytře udělaná tak, že sama práskne "odesílatele" !!! Kromě toho, že začne chodit moře spamů asi nic nehrozí... prosím nahlásit na ÚOOÚ...

[Petr V.]

Tak dnes ve 3:53 přišel taky stejný email, objednávka č. 73540, zdálo se že je to regulérní mail, tak jsem i přílohu otevřel, doufám že to bude bez problémů...

[=^..^= AmigaPower®]

Doufám, že mi dneska někdo daruje Mercedesa

[kotyz]

Já už aspoň 20x vyhrál iPad

[=^..^= AmigaPower®]

Taky "doufáš", že ti ho pošlou "bez problémů"?

[kotyz]

Já jim schválně nevyplnil adresu, aby mi ho náhodou neposlali. Co bych s nim asi dělal? Kuchyňský prkýnko už mam a na nic jinýho se to nehodí. A když to budu prodávat, tak chci vidět toho debila co si ho koupí. Už i Watzke se ho zbavil a koupil si kolo, zjistil že to je k ničemu

[=^..^= AmigaPower®]

Příště vyplň Watzkeho adresu

[kotyz]

Neblbni, kdyby se mu vrátil jeho mučitel iPad, nemusel by to rozdejchat

[=^..^= AmigaPower®]

Koupil by si další kolo...

[kotyz]

To by mu museli nejdřív ukradnout to první, aby měl to druhý kam dát. Navíc teď začal s běhánim tak mu na kolo nezbejvá čas ani síla

[w4rr10r]

Tak by si koupil to auto, na které si dělá papíry.

[Jan Grmela]

Kuchyňský prkýnko?

[AsciiWolf]

Ještě, že ne nějaký "magický lék pro zvětšení penisu".

[R. Pudil]

Majitelem domeny fbmail.cz je martin Klubal z Ostasova. Vlastni mimo jine i domenu www.soom.cz, takze pokud mu nekdo chcete neco vzkazat, dalsi informace o nem najdete tam.

Vypada to, ze tento mail je pouze overovacim mailem. Podle rozeslanych priloh s rozdilnymi cisly objednavek a v nich odkazu na rozdilna cisla obrazku 1x1 pixel na webu fbmail.cz si spammer zrejme testuje, kdo pri otevreni prilohy tento obrazek na pozadi stahne (jedinecnym cislem obrazku lze zpet jednoduse identifikovat ktera emailova adresa to byla) a tyto adresy pak bude spamovat az nadosmrti.

[Bystroushaak]

Vida, třeba z toho na soomu bude ještě nějaký článek :)

[AsciiWolf]

domain:       fbmail.cz
registrant:   FORPSI-GPG-S283878
nsset:        FORPSI
registrar:    REG-INTERNET-CZ
status:       paid and in zone
registered:   22.06.2012 03:34:06
expire:       22.06.2013

contact:      FORPSI-GPG-S283878
name:         Martin Klubal
address:      Ostasov 46
address:      Lipnik u Hrotovic
address:      67552
address:      CZ
registrar:    REG-INTERNET-CZ
created:      28.12.2011 03:33:13

nsset:        FORPSI
nserver:      ns.forpsi.net 
nserver:      ns.forpsi.cz (81.2.209.185)
nserver:      ns.forpsi.it 
tech-c:       FORPSI
registrar:    REG-INTERNET-CZ
created:      01.10.2007 10:19:47
changed:      30.09.2010 10:21:36

contact:      FORPSI
org:          INTERNET CZ, a.s.
name:         Stefano Cecconi
address:      Ktiš 2
address:      Ktiš
address:      38403
address:      CZ
fax-no:       +420.383835354
registrar:    REG-INTERNET-CZ
created:      04.08.2008 14:42:08
changed:      06.06.2011 13:55:12

 

Osobně bych zkusil napsat na CZ.NIC či FORPSI...

(abuse@forpsi.com a abuse@nic.cz)

[HrabalVojta]

Já Třebíčák, bych se tam teoreticky mohl stavit cestou z práce ... :D

[vecerapl]

Email me prisel v 9 hodin a objednavka je to cislo 96060. Tohle je fakt mazec.

[elis]

K tomu mailu je ještě zajímavý, že když dám test toho dokumentu přes antivir a antispam, ukáže to test "2" souborů a ne jednoho !!! Přesto to nic nenašlo.. Souhlasím s tím, že se jedná o spam, mé číslo je 91 325.

[dk]

Taktez mi dnes prisel podezřelý nevyzadany email od FBMail, s.r.o., po provereni tohoto sro, komentaru zde na ABCLINUXU a odkazu jednoho komentujiciho jsem taktéž podala stiznost. Dekujme za spolupraci vsem, kterym nejsou tyto veci lhostejne.

[Mrkva]

Nechci nic říkat, ale v tomhle případě hlášení na UOOÚ nepomůže, definici spamu dle zákona to nesplňuje (IANAL).

[=^..^= AmigaPower®]

Já nevim co se tady tak strašně dramatizuje? Stejně je pan Vokurka (majitel domény) jen nějakej bezdomovec v rouše bílího koně, takže tady zas tak moc nejásejte jak spravedlnost zvítězila nad zlejma spamerama.

[Johny z Podoli]

No, jedna holka od nás z kanclu poslala 33 lidem email v CC. Text emailu byl pracovní pokyn našim lidem v terénu. Email kompletně ve smyslu "Ahoj, dne XYZ vemte výrobek značky XYZ a vystavte ho na prodejně, díky Jana".

Některý náš zaměstnanců toto nahlásil na uoou a já jak blbeec teď řeším nějaké řízení pro spamování, skenujeme 33 pracovních smluv na důkaz že to jsou zaměstnanci atd atd...

takže věřím, že uoou to řešit bude. Hned zítra jim zavolám..

[Arnošt]

Ahoj,taky jsem to jako blb otevřel , neboť jsem čekal objednávku a v příloze nic. Pak jsem se podíval sem, no poučení pro příště.Moje objednávka má číslo 11168. Tak jdu očekávat spamy.

[w4rr10r]

To je smůla, když 10 000. příjemce vyhrává velké hovno.

[Denisa]

Tak mě to přišlo včera v půl jedenácté:)a číslo objednávky je 47872

[frEon]

tohle na uooz neni, takze bych to resil s tim, na jehoz serveru to bezi a s majitelem serveru, ze ktereho to prislo. Cili minimalne pro fbmail.cz:

kleptor@morrigan:/tmp:0:$ host fbmail.cz
fbmail.cz has address 46.167.245.118
fbmail.cz mail is handled by 10 fbmail.cz.
kleptor@morrigan:/tmp:0:$ whois 46.167.245.118
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '46.167.244.0 - 46.167.246.255'

inetnum:         46.167.244.0 - 46.167.246.255
netname:         CZ-FINALTEK
descr:           Zdenek Klauda - FinalTek.com
descr:           Mesice
country:         CZ
admin-c:         ZK896-RIPE
tech-c:          ZK896-RIPE
status:          ASSIGNED PA
mnt-by:          SLOANE-MNT
source:          RIPE # Filtered

person:          Zdenek Klauda
address:         Zdenek Klauda - FinalTek.com
address:         Nova 225/1
address:         Mesice
address:         Czech Republic
phone:           +420 603 167825
nic-hdl:         ZK896-RIPE
mnt-by:          SLOANE-MNT
source:          RIPE # Filtered

% Information related to '46.167.192.0/18AS29113'

route:          46.167.192.0/18
descr:          Sloane Park Property Trust, a.s.
origin:         AS29113
mnt-by:         SLOANE-MNT
source:         RIPE # Filtered

% This query was served by the RIPE Database Query Service version 1.15 (WHOIS3)

tadaaaa....

[Bubak]

Hm, nejspis nejakej klient, asi by ho opravdu nejlepe mohl zariznout p. Klauda za porusovani smlouvy... Zkusim mu dat vedet, mam na nej z drivejska kontakt.

[frEon]

jj, to prave predpokladam a take predpokladam, ze majitel serveru se nechce kvuli nejakymu podvodnikovi dostat na blacklisty

[xHire]

Úvaha špatná, ale výsledek správný. Totiž:

Received: from emkei.cz (emkei.cz [46.167.245.118])

[frEon]

co je na ni spatny? proste kontaktuju vsechny subjekty v retezci, ktery me sere. a web na kterej odkazuje obrazek i odesilaci server patri jedne firme. tak nezalezi, ci whois ukazu...

[pc2005]

Je třeba mu to trochu ztížit ne? Nejlépe přes nějakou dynamickou proxynu:

COUNTER=0
while [ "$COUNTER" -lt "1000000"] ; do
 wget "http://fbmail.cz/images/$COUNTER/logo.jpg" -q -O /dev/null
 COUNTER=$(($COUNTER+1))
done

Doufám, že nekontroluje, který ty čísla odpovídaj kterýmu spamu nebo nejsou v posloupnosti.

Na druhou stranu, pokud se pustí víc wgetů, tak se v tom opravdová odpověď ztratí . Ale zase to by mohlo znamenat DoS :-/.

[pc2005]

Hmm lepší by asi bylo použít rovnou $((($RANDOM*$RANDOM)%100000)), protože rostoucí posloupnost by šla lehko filtrovat.

[Petr Tomášek]

Takže jako opatrnější verzi bych viděl spíš něco jako:

#!/bin/sh
while true ; do
 RAN=$((($RANDOM*$RANDOM)%100000))
 SLP=$(($RANDOM%137))
 echo -ne "FUCK http://fbmail.cz/images/$RAN/logo.jpg \t[sleep=$SLP]"
 wget "http://fbmail.cz/images/$RAN/logo.jpg" -q -O /dev/null
 sleep $SLP
done

A spustit to třeba např. přes nějakýho mobilního operátora . Akorát by to možná chtělo ještě doštelovat hlavičky, aby se to tvářilo jako nějaký normální prohlížeč...

[Petr Tomášek]

Ok, tak jsem to tam přidal . Tak se třeba připojte, ale radši ještě změňte User-Agent za něco jiného ...

#!/bin/sh
while true ; do
 RAN=$((($RANDOM*$RANDOM)%100000))
 SLP=$(($RANDOM%137))
 echo -ne "FUCK http://fbmail.cz/images/$RAN/logo.jpg \t[sleep=$SLP]\n"
 wget "http://fbmail.cz/images/$RAN/logo.jpg" -q -O /dev/null -U "Mozilla/5.0 (Windows NT 5.1; rv:10.0.2) Gecko/20100101 Firefox/10.0.2"
 sleep $SLP
done

[pc2005]

Ještě export tohodle. A něco jako:

UAFILE="ua_list.txt"
LINECOUNT=`wc -l $UAFILE | cut -d " " -f 1`
LINERAND=$((($RANDOM*$RANDOM)%$LINECOUNT))
UASTRING=`head $UAFILE -n $LINERAND | tail -n 1`

Je to win-win situace, buďto si spammer trochu zamaká a nebo začne filtrovat a pak: opravdový dotaz toho, co to pustí bude zahozen a pokud je za velkým NATem, tak se bude ignorovat mail adresa i ostatních uživatelů NATu.

[pc2005]

OMG kecám, asi to win-win situace pro spamera nebude . I když třeba začne dělat něco produktivnějšího a pak by to win byl .

[rADOn]

Tak do toho jdu. Na fejkovani UA ale seru… pokud si da tu praci profiltrovat podle acl tak rovnou vyhodi vsechno podle ip. Chtelo by to botnet Kde jsou anonymove kdyz je clovek potrebuje…

[pc2005]

Botnet zase ne, poskytovatel (pokud se stará) by neměl trpět za spamera.

[rADOn]

Však nemusí být všechno dos… Ten váš partyzánskéj skript má zásadní chybu: když ten hajzl co to provozuje pojme podezření, tak si z access logu zjistí že všechen traffic kterej mu simulujete pochází z pár ip adres a odfiltruje to. Klidně může podle url zpátky odfiltrovat čísla která jste mu podstrčili. Botnetem nemusíte mašiny jen utloukat, v tomhle případě by naopak každý uzel poslal co nejméně requestů aby to bylo neodlišitelné od "normálního" provozu.

[Bystroushaak]

když ten hajzl co to provozuje

..

Botnetem nemusíte mašiny jen utloukat

Hajzl spammer, ale borec s botnetem, co zaspamuje spammerův systém. Fascinující morální systém :)

[rADOn]

Co je na tom fascinujícího? Že nemám rád spamery? Nebo je nemorální úředně neschválená sebeobrana, byť je jinak neškodná?

[pc2005]

Právě jsem tu psal, ať si ten, kdo na spam omylem kliknul, rychle pustí ten skript, takže buď bude muset brát všechno a nebo ho vyfiltruje i s tím "dobrým" dotazem z mailu.

Samozřejmě ideální je pak mít ten skript jako prevenci . Každopádně nikdo ti nebrání si třeba vlastní skript pustit na libovolném počtu kompů.

[Ubik]

Vzhledem k tomu, že pan Martin Klubal, Ostašov 46, je také majitel domény a provozovatel webu http://emkei.cz/ je dost pravděpodobné, že opravdu jeho jednání není úplně jedno z nejsvatějších.

[Hanka]

Dnes mi ten samý text také přišel na firemní email. To samé znění mailu, prázdná příloha, neexistující firma...

[Standa]

To samé

FBMail (info@fbmail.cz)

Objednávka

Včera 30. 6. 2012, 21:47:43 Dobrý den,

rádi bychom využili Vašich služeb, zašlete nám prosím cenovou nabídku. Specifikaci požadavků naleznete v příloze.

S pozdravem

Ing. Alena Krátká ----- Obchodní oddělení FBMail, s.r.o. Přílohy wObjednavka43370.doc (21 kB)Zobrazit | Stáhnout

[TS]

Nám včera přišlo to samé, doménu fbmail.cz má registrovánu Martin Klubal http://www.domena.cz/whois.html?step=3&body%5Bact%5D=all_info_ok&body%5Ball%5D%5Btype%5D=domain&body%5Ball%5D%5Bname%5D=fbmail&body%5Bdomain%5D%5Btld%5D=cz&x=38&y=10 Pravděpodobně onen Martin Klubal jež na Lupa.cz poučuje o bezpečnoati ....

[=^..^= AmigaPower®]

LOL! LOL! LOL! Já chci další!!! Ty komenty sou prostě boží...

Doporučuju oplotit počítač, přivázat k němu psa a nastražit bezpečnostní kamery, kdyby se náhodou do něj chtěl proplížit ňákej virus!

[kotyz]

Bezpečnej počítač je jedině vypnutej zabetonovanej dva metry pod zemí Asi se bojí že by jim nějakej zlej vir smazal péčko a museli by ho stahovat znova a než by ho stáhli, tak už by nebyla chuť...

[w4rr10r]

Proto máme *tube.com.

[Dag]

A mě to nepřišlo! Bůůůůůů! Jenom zvětšení penisu, v souhrnu asi o pět metrů, několik IPodů, pět kilo Viagry a patnáct holek co chtím mít krásná vztah s vami pán dobra a upřímny vy...

[kotyz]

Mě taky ne, asi holt nejsem lukrativní cíl, protože mam hovno co by ze mě mohli vytáhnout. Ani nepamatuju kdy naposled spadla do spamu nějaká viagra, to sou furt jenom samý falešný rolexky a podobný píčoviny k ničemu. Světovej mír nikdo nenabízí...

[w4rr10r]

K čemu by ti taky byla? Na clop-clop-clop?

[Zuzana]

Ano, také jsem na firmu obdržela úplně stejný mail..začala jsem hledat na internetu, co to je za podivnou firmu.. a narazila jsem, na to, že je to opravdu podivná firma!!!

[kotyz]

Někdy když hydratuju svojí pokožku tak je za chvíli suchá jako bych jí vůbec nehydratovala, ale teď jí hydratuju tim novym cajmrskem a vydrží hydratovaná 72 hodin!

[Chytrex]

tyvole.. sem se málem utopil ve svijanské 11ce :D

[manasekp]

presne tak, nabonzovat! tak je to spravne, nechejme velkeho bratra aby se o nas postaral a my sme nedostavali spamy do schranek, tak to ma byt.

[Gabina]

...chci se přidat ,dnes v 01:35h mi přišel též naprosto totožný mail od neexistující firmy... jsem zvědavá co z toho bude samozřejmě neodpovídám ...na justici ani v Aresu jsem tu firmu nenašla ...

[Vlada V.]

taky mi tohle dneska prislo, cas je sice 5:43:42, ale doslo to az nekdy odpoledne, mail jsem otevrel a ze ma priloha jen 22kB jsem si vsimnul az po zjisteni, ze je priloha prazdna, ale asi jsem udelal tu nejvetsi chybu, ze jsem na to odpovedel, no, co nadelam, uz se stalo a jelikoz podnikam v autodoprave, napred na objednavku odpovim a pak teprve zjistuju existenci firmy

Dobrý den, rádi bychom využili Vašich služeb, zašlete nám prosím cenovou nabídku. Specifikaci požadavků naleznete v příloze. S pozdravem Ing. Alena Krátká ----- Obchodní oddělení FBMail, s.r.o. Objednavka83301.doc (22 kB)

[Bystroushaak]

asi jsem udelal tu nejvetsi chybu

Největší chyba otevření spamu? Pokud jsi tedy nikdy neudělal větší chybu, tak ti závidím klidný život.

[Buml]

Tak já mám číslo 90567.

[gtz]

také mně to došlo

[dalibor]

Rovněž jsem obdržel včera ve 20:37 pod číslem 37335.

[MMMMMMMMM]

Dneska mi přišel do emailu fakt zajímavý spam od nějakého (asi) homosexuála Mirka z Hotelu Paradise :DDD http://kusraje.cz/ Prej zda nechci jeho podepsanou fotku - kdo to sakra je???? :DDD nějaká celebrita???? Taky zasláno na UOOU.

[Andy]

Tak já to obdržela už včera 14:22 jako "Objednavka9015", a bohužel jsem to také otevřela i když až dnes. protože poptávky si nedovolím neotevřít Samozřejmě to bylo prázdné. Tak jsem si naťukala fbmail.cz a prázdné taktéž. No snad to můj počítač přežije a já také.

[=^..^= AmigaPower®]

...čekejte nakládku mejlíků

[pc2005]

Ať si rychle pustí ten antispammer a třeba ji vyřadí z databáze.

[napálenej]

Tak jsem ten mail taky dostala, otevřela a dokonce odepsala . Až pak jsem si začala zjišťovat, o co jde. Ale odepsala jsem jen v tom smyslu, že příloha nejde přečíst a o co mají vlastně zájem. Grrrr

[=^..^= AmigaPower®]

málem sem si vyprsk kafe do klávesnice...

[Stanislava Zubajová]

Já dostala dnes taky ten samý email od FB mail s.r.o.Poslali mi to ve 4:54 hod. Objednávka je č. 78 850. Otevřela jsem přílohu a pak teprve hledala firmu na internetu a našla Váš blog.

[berenzen]

Tak sem ho taky dostal na firemní mail... č. obj.: 88802 ... očekávám velký penisy, viagry, hubnutí a spoustu výher....kuafix

[=^..^= AmigaPower®]

Konečně někdo smířenej s osudem, kdo si z toho aspoň udělá srandu

[hanice]

i mě dnes přišel. uplně to stejné co je napsáno nahoře

[gooodnesss]

Na firemní e-mail přišlo to samé.Co se dá v tomhle případě dělat?

[=^..^= AmigaPower®]

Rychle otevřít přílohu a nejlépe ještě odepsat!

[gooodnesss]

Srandičky jo?)

[BorgAI]

Tak číslo roste, ve firmě máme číslo 97 309 . Email jsem dnes nahlásil jako spam na Google postini a Symantec Enterprise antispam.

[=^..^= AmigaPower®]

Muhahahahaha! Tak ještě na hlavní nádraží, ať sme všichni v bezpečí...

[Johny z Podoli]

proč máš potřebu, všem psát, jaká je to sranda? znovu apeluji, nechovej se trapně

[=^..^= AmigaPower®]

Protože se neskutečně bavim, apeluju, nebuď Pavlík Morozov

[BorgAI]

Upřimně, mně to moc vtipné nepřijde. Starám se o IT bezpečnost ve firmě a takové spamy jsou pro uživatele opravdu past. Nejde ani tak o bezpečnost, ale otravnost. Pro manažery a partnery je čas opravdu drahý a každá ušetřená minuta je plus. Čas jsou peníze a ty, které se dají ušetřit, jsou ziskem. Když jsem vyšel ze školy, tak jsem si to neuvědomoval. Říkal jsem si, že není přeci problém smazat jednu dvě tři... položky v mailu. A to nepočítám to, že se kvůli spamu může smazat i relevantní mail. Po x-letech praxe v IT už moc dobře chápu význam sousloví: "Zbytečně zatěžovat uživatele."

[gooodnesss]

Naprosto s Vámi souhlasím.Nevím proč se tím tihle lidé baví.Přijde mi že jsou nějak zamindrákovaní a proto si potřebují nějakým způsobem ulevit.

[Bystroushaak]

Naprosto s Vámi souhlasím.Nevím proč se tím tihle lidé baví.Přijde mi že jsou nějak zamindrákovaní a proto si potřebují nějakým způsobem ulevit.

Naprosto s Vámi nesouhlasím. Nevím proč se tím tihle lidé nebaví a místo toho hysterčí v diskuzi pod blogem. Přijde mi že jsou nějak zamindrákovaní a proto si potřebují nějakým způsobem ulevit.

[pavlix]

+1

A ještě navíc se neumějí chovat na návštěvě.

[Bystroushaak]

Jo, je to strašná tragédie. Někomu přišel spam! A jelikož byl hezky česky, lidi ho nesmazali jako 50 dalších každý den, ale hysterčí pod blogem. Konec světa je oproti tomu nic.

[gooodnesss]

Vám asi nějak nedochází že se jedná vyloženě o pracovní e-maily?Pokud to přijde na soukromej tak to neřeším a vůbec bych nereagovala.Ale nemohu si dovolit neotvírat pracovní nabídky o spolupráci.

[pavlix]

Já si myslím, že mu to i dochází a že je mu to jedno.

[Johny z Podoli]

+1

[=^..^= AmigaPower®]

Jako vodfiltrovávat to na nějakym info@firma bych nechtěl

[xHire]

Vám asi nějak nedochází že se jedná vyloženě o pracovní e-maily?

Jestli je tohle jediný český SPAM, který Vám přišel na Váš vyloženě pracovní e-mail, tak Vám z duše závidím. Mně jich tam chodí kvanta.

Lidičky, vždyť to není virus ani rakovina, je to jen SPAM a výsledkem otevření je zase jen SPAM! Co víc si může člověk přát?

„Myslivci mi urazili šlapku... to je dneska krásně, co?”

[pavlix]

Upřimně, mně to moc vtipné nepřijde.

Chyba, život je přitom tak krásný :).

[gooodnesss]

Souhlasím.

[w4rr10r]

Blíží se 100 000. e-mail… výherce ajPrdu.

[Jaromír Svoboda]

Vám to chodí jen na pracovní emailové adresy? Koukám do své schránky na seznamu, která jinak má kýble spamu a nic takového tam nevidím . Mé další adresy u jiných poskytovatelů jsou tímto také nedotčeny.

[xHire]

IMHO to je z nějaké databáze kontaktů z Firmy.cz (jako obvykle).

[depka]

zbytecna panika, dnes kazdy emailovy klient vcetne webovych defaultne nestahuje externi obrazky...

[depka]

btw vsimnete si kolik (pravdepodobne pri hledani nazvu firmy z emailu) google privedl anonymnich uzivatelu predevsim zenskeho pohlavi

[ludvik]

Také jsem si naběhnul. Ještě jsem je ve vší slušnosti sprdnul, že jako sdružení nemáme žádné služby a pokud něco chtějí, tak by měli psát konkrétněji (a nejlépe za existující firmu). Příloha byla prázdná - 21 kilo nul.

Mimochodem použité bylo tohle: www.emkei.cz

Až se sám za sebe stydím

[Trid]

Ja mam objednavku č 91122 - to jsou praktiky....

parada

[Iveta]

Může mě někdo vysvětlit,jak zadává tu adresu odesilatele z nové verze seznamu.cz, tam žádná složka " další akce" už není, takže hlavička mailu nelze zkopírovat. Vylepšili to tak, že to stojí za h...., všechno špatně, nelze nic najít,ani staré adresy. Tím pádem nelze odeslat aní ten formulář na ÚOOZ. Díky za info

[=^..^= AmigaPower®]

Může mi někdo vysvětlit, proč někdo triviální problém se seznam.cz řeší na abclinuxu.cz?

Se skaženym jogurtem taky votravujete v pneuservisu?

HELP DESK SEZNAM (http://onas.seznam.cz/cz/technicka-podpora.html)

[pavlix]

+1

[=^..^= AmigaPower®]

hlavička mailu nelze zkopírovat

...žeby Copyright?

[coques]

Ahoj,

ja som to takisto dostal na adresu Tomas.Krehel@imail.cz

Mam to ako firemnu adresu, tak som to bohuzial rozklikol. Dostala to aj moja svagrova Milada Bicanska, ktora robi u nas vo firme skladnicku. Robim pre cesku firmu Doctrot z oblasti hutneho materialu, tak by som sa chcel spytat, ci to dostavaju aj ine odvetvia.

Ak by sa chcel niekto spojit v boji proti tomuto spamerovi, tak mi kludne zavolajte na cislo +420744238978

Ako heslo staci povedat moj datum narodenia ,ktory je 3.6.1976. To aby som vedel, ze ide o postihnutych ludi.

[coques]

Hlavne nikam nevolajte a ak uz ste zavolali tak vam nieje pomoci

[vsetky mena a cisla v povodnom prispevku su vymyslene a je overena ich nepravost]

[Bert]

Uvedený mail s wordovou přílohou jsem dostal na 3 své adresy zjevně obkoukané v katalogu na seznamu.cz, s různými čísly "objednávek". Zblbnul jsem a jeden soubor doc otevřel, nic tam nebylo, takže jsem se prásknul do hlavy, okamžitě odpojil počítač od sítě a začal projíždět PC antivirem - 81 souborů (systém windows a další exe soubory) bylo napadeno a následně antivirem smazáno, takže PC už nešlo nastartovat a zaplatil jsem nemalou částku za přeinstalaci, formátování disku atd., další práci to stojí mě. Z těchto důvodů zvažuji podání trestního oznámení. Radím všem, kdo přílohu otevřeli, aby si okamžitě zkontrolovali PC antivirem a připojili se k podání trestního oznámení! A začal bych panem Kubalou, protože nevěřím, že o tom nic neví, doménu si registroval pár dnů před spuštěním akce!!! Hrrr na něj, hajzla jednoho!

[Bystroushaak]

Příloha:

• bp.jpg (36862 bytů)

Bitch please..