Possibile grave problema per gli account di posta libero.it

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...oit_52515.html

Da varie parti ci vengono segnalate anomale ondate di spam provenienti da account di posta libero.it, il problema potrebbe essere piuttosto grave

Click sul link per visualizzare la notizia.

[Paganetor]

a posto!
ma io, che ho la mail configurata per salvare nella posta in uscita i messaggi inviati, non dovrei trovarmi le eventuali mail infette spedite?

[Cfranco]

Se ne sono accorti solo adesso ?
E' da almeno 6 mesi che succede.

Originariamente inviato da Paganetor

a posto!
ma io, che ho la mail configurata per salvare nella posta in uscita i messaggi inviati, non dovrei trovarmi le eventuali mail infette spedite?

Io non li ho mai trovati, il che mi fa pensare che non usino il server di libero per spedire le mail ma che lo abbiano bucato e si siano fregati account e rubrica per poi spedire mail taroccate

[Paganetor]

e pork...

[GabrySP]

la mail di mia madre sta spammando mezzo mondo (100K mail spedite nelle ultime 24 ore)

la mail non è stata bucata, sono i server di Libero che sono andati a farsi benedire (5 cambi di password e il problema persiste)

[marcos86]

In effetti è capitato anche a me. Ho due vecchie mail con libero, una delle quali manda spam a nastro.
Anche la mail di mio padre sempre manda spam a iosa.

Che gran servizio di m....ail

Visto che manco le uso più io cancello gli account e a mio padre suggerirò di cambiare verso servizi migliori, gmail o outlook.

[adriespo]

Finora due miei contatti sono stati vittima di tale furto

[adriespo]

Analizzando al volo gli header entrambi le mail che ho ricevuto sono state spedite da

X-Mailer: Microsoft Windows Live Mail 16.4.3522.110
X-MIMEOLE: Produced By Microsoft MimeOLE V16.4.3522.110

Una dall'Ucraina, l'altra dall'Argentina.

[cignox1]

Benone! Ma serve avere qualcuno in rubrica o basta averci scambiato qualche mail? Perché io uso la mail di libero per la corrispondenza 'seria' (invio CV ad esempio) e quella gmail per cose piú facete (amici) e non vorrei che tutte le ditte a cui ho inviato un CV negli anni ricevessero spam da me :-(

[>Leon<]

arrivate anche a me

L'header dice:

Received: from www20308u.sakura.ne.jp (www20308u.sakura.ne.jp. [49.212.3.102])

non vengono visualizzate nella posta in uscita perché predono solamente l'alias della mail. La cosa che hanno "rubato" sono sicuramente i contatti in rubrica.
Speriamo siano solo quelli.

[Cfranco]

Originariamente inviato da cignox1

Benone! Ma serve avere qualcuno in rubrica o basta averci scambiato qualche mail? Perché io uso la mail di libero per la corrispondenza 'seria' (invio CV ad esempio) e quella gmail per cose piú facete (amici) e non vorrei che tutte le ditte a cui ho inviato un CV negli anni ricevessero spam da me :-(

Tutti i contatti nella posta inviata sono automaticamente nella rubrica

[dydnat]

@cignox1: purtroppo temo la seconda.....

[LacioDrom83]

dopo 2 cambi di password pare che si sia risolto tutto, ma occorrono maggiori info per capire bene l entità del "danno".

[Paganetor]

e ovviamente sul sito di Libero non dicono niente...

[vash79]

anche molti miei clienti hanno questo problema, quasi tutti col cambio password hanno risolto, alcuni no.
mi pare mooooooolto grave che il cambio di password non sia sufficiente, non hanno solo imbroccato la password, deve esserci un qualche problema di sicurezza.

[ale.com]

dico solo che heartbleed e' stato reso pubblico ad aprile, e il certificato di login.libero.it è dei primi di marzo.
Poi, magari i server di libero erano patchati da prima e non significa niente, non ho trovato comunicati ufficiali in proposito.

sarebbe interessante sapere se è stato coinvolto anche qualcuno che usa solo pop3/smtp senza ssl...

[capitan_crasy]

Confermo questo problema per un mio cliente, tuttavia il cambio della password sembra aver fermato lo spam incontrollato...

[pitx]

e dovrebbero esserci problemi coi loro DNS da qualche settimana...
ti ritrovi malware ovunque...

[nba78]

Ma esiste ancora qualcuno al mondo che usa la posta di libero?!?!?!?!?!??

[biffuz]

Ne ho ricevuta una anch'io, puntava ad una pagina con il solito trucco per arricchirsi con i casinò online, ed era così gentile da darti anche i link ai casinò "dove il trucco funziona al 100%, devi solo caricare 100 € e ne guadagnerei 350 al giorno"