Email spam inviate ai contatti: virus??

[c.m.g]

Originariamente inviato da barzokk

beh l'azionista di maggioranza avrà responsabilità per far arrivare soldi e risorse dove necessario, ma non credo che abbia coinvolgimenti diretti craccandosi da soli i server
ma non facciamo la gara alla nazione più incline ai crime perchè se gli USA sono in gara, non so chi la vince

altri server potrebbero essere stati craccati ? boh, ad es. quelli con le utenze telefoniche e i dati bancari, ecc, dovrebbero essere tutt'altra roba, però qualche timore per le carte di credito.... ?? ih ih storia vecchia: aboliamo il contante, e poi paghiamo commissioni bancarie e clonazioni della carta

Perché ho detto che si sarebbero craccati da soli i server? Forse mi son spiegato male: il mio intento era quello di farvi capire che Libero è diventato uno dei bersagli da parte di cracker sicuramente russi o al massimo cinesi.

[lorenzojc]

Un mio amico che ha un email con libero (e che per ora non contratto il virus) mi ha detto che il virus si annida su un banner sulla schermata di libero che dice che "lo spazio è quasi esaurito". Sapete niente a riguardo?

[fbonomi]

Confermo che si tratta probabilmente di una instrusione in libero.

Ho un account libero.it che uso solo per prove/spazzatura.

Uso questo account solo da webmail e (da più di un anno) solo da PC con linux

Mi sono arrivati spam da questo indirizzo, indirizzati anche a altri indirizzi

questi indirizzi erano:

1) tutti indirizzi che hanno ricevuto/scritto da quell'indirizzo @libero

2) alcuni indirizzi miei che ho usato SOLO con quell'indirizzo (ad esempio, email alternative e throw-away su provider loschi, email di prova a indirizzi mai utilizzati ecc)

Riassumendo: il messaggio proviene dal mio indirizzo spazzatura @liero e contiene SIA il mio indirizzo principale, che questi indirizzi alternativi mai usati altrove.

Esiste un solo computer che conosceva tutti questi indirizzi: lbero

Ecco perché penso di poter essere certo che siano stati bucati.

Probabilmente gli hanno dumpato il db....

EDIT: Sottolineo che uso Linux e che quindi l'ipotesi di virus è poco probabile

[ercolino]

http://www.hwupgrade.it/news/sicurez...ail_52529.html

[Psychotic]

Originariamente inviato da fbonomi

Esiste un solo computer che conosceva tutti questi indirizzi: lbero

Ecco perché penso di poter essere certo che siano stati bucati.

Probabilmente gli hanno dumpato il db....

La password del tuo account era sufficientemente robusta?

Originariamente inviato da Libero

Al momento non è stata riscontrata alcuna violazione dei nostri server, la cui sicurezza è costantemente monitorata.

Ah, quindi potrebbero proprio non essersene accorti?

[silver57]

Originariamente inviato da Psychotic

Ah, quindi potrebbero proprio non essersene accorti?

Già... e quelli della polizia postale sono dei burloni che si sono inventati tutto....

[symbio]

http://attivissimo.blogspot.it/2014/...il-e-agli.html

[Psychotic]

Intanto hanno risposto anche alla mia segnalazione all'helpdesk con la stessa tiritera...

[Psychotic]

Originariamente inviato da lorenzojc

Un mio amico che ha un email con libero (e che per ora non contratto il virus) mi ha detto che il virus si annida su un banner sulla schermata di libero che dice che "lo spazio è quasi esaurito". Sapete niente a riguardo?

Ad occhio mi pare una tavanata galattica...

[Teox82]

Ma voi le ricevete le mail tramite il client stock di Android?

[alex1.9.8.3]

ciao a tutti, stesso maledetto problema, avevo postato la discussione qualche giorno fa...

http://www.hwupgrade.it/forum/showthread.php?t=2646320


qualcuno di voi sa se disattivando l'account di libero cambierebbe qualcosa?

oppure le mail di spam continuerebbero a venire inviate?

grazie

PER FARE UN RIASSUNTO DELLA MIA DISCUSSIONE:

- PASSWORD CAMBIATA
- PULIZIA PC TRAMITE PROCEDURA HARDWARE UPGRADE RICERCA VIRUS O MALWARE
- CANCELLAZIONE TOTALE RUBRICA LIBERO MAIL

[pulprik]

Originariamente inviato da alex1.9.8.3

ciao a tutti, stesso maledetto problema, avevo postato la discussione qualche giorno fa...

http://www.hwupgrade.it/forum/showthread.php?t=2646320


qualcuno di voi sa se disattivando l'account di libero cambierebbe qualcosa?

oppure le mail di spam continuerebbero a venire inviate?

grazie

PER FARE UN RIASSUNTO DELLA MIA DISCUSSIONE:

- PASSWORD CAMBIATA
- PULIZIA PC TRAMITE PROCEDURA HARDWARE UPGRADE RICERCA VIRUS O MALWARE
- CANCELLAZIONE TOTALE RUBRICA LIBERO MAIL

Cancellare la rubrica non serve a niente. Io ricevo le notifiche di mail a contatti cancellati. Avevo anche provato a cancellare tutte le mail inviate e ricevute e a fare un controllo spybot.

[fotomod]

Originariamente inviato da pulprik

Cancellare la rubrica non serve a niente. Io ricevo le notifiche di mail a contatti cancellati. Avevo anche provato a cancellare tutte le mail inviate e ricevute e a fare un controllo spybot.

Confermo; cambiare password e metterne una non decifrabile e cancellare la rubrica NON serve a nulla.
Ormai i dati sono in mano agli spammer che senza minimamente passare da Libero possono inviare mail false ai nostri contatti

[lorenzojc]

Confermo che scaricare una spybot e farlo girare insieme all'antivirus non serve a niente. Stamani ho trovato 17 spam tornate indietro

[Psychotic]

Il problema persiste.

Devo dire però che non vedo questa gran massa di email.

Probabilmente non avevo tutti questi contatti sulla webmail, dato che anche per l'invio usavo un client, oppure stanno pian piano blacklistando i vari server di invio.

Non saprei, ma la sensazione che siano stati bucati loro è forte...

[ichil]

Originariamente inviato da Psychotic

Altra domanda:

Qualcuno che ha avuto la mail compromessa aveva una password "tosta"? (Lunga, con numeri, maiuscole e minuscole, caratteri, ecc..)
Io ammetto di no.

Tanto per escludere che possano essere state indovinate tramite "forza bruta".

Io avevo password "tosta": ho anche esaminato il log degli accessi, ma nessuno è entrato a parte me (orari compatibili con i miei accessi).
Per me hanno sfruttato qualche vulnerabilità per accedere direttamente ai db sui server e non ai singoli account.

[fotomod]

Originariamente inviato da Psychotic

Il problema persiste.

Devo dire però che non vedo questa gran massa di email.

Probabilmente non avevo tutti questi contatti sulla webmail, dato che anche per l'invio usavo un client, oppure stanno pian piano blacklistando i vari server di invio.

Non saprei, ma la sensazione che siano stati bucati loro è forte...

Non credo che riusciranno mai a chiudere i server di invio; sarebbe la stessa cosa di chiudere lo spam generico eppure nessuno pare riuscirci...
Considera anche che se un account di libero possiede pochi contatti, magari gli stessi sono stati bombardati dallo spam, ma tu come presunto mittente non te ne accorgi nemmeno e magari pensi che la tua mail non sia stata bucata
Inoltre in alcuni casi, come per gmail, questo tipo di mail finiscono nello spam del destinatario e quest'ultimo magari nemmeno se ne accorge e quindi nemmeno ti avvisa.

[c.m.g]

non so a voi, ma a me non arrivano più queste mail di spam da circa un giorno e mezzo, confermate anche voi?

[SuperSandro]

Originariamente inviato da c.m.g

non so a voi, ma a me non arrivano più queste mail di spam da circa un giorno e mezzo, confermate anche voi?

...aspetta a dirlo...

[lorenzojc]

Originariamente inviato da c.m.g

non so a voi, ma a me non arrivano più queste mail di spam da circa un giorno e mezzo, confermate anche voi?

ieri mattina 17 (al ritorno dai 3 giorni festivi) e stamani 3. Io mi sono intanto fatto un altro indirizzo di posta inviando scuse a più non posso