Occhio a virus con mittente "[email protected]"

[Pipposuperpippa]

Ho appena ricevuto su un email mai diffusa su questo forum un messaggio con virus Netsky.b con apparente mittente "[email protected]".

O qualcuno della redazione ha preso il worm e lo diffonde involontariamente oppure qualche "espertone" vuol far apparire Hwupgrade come mittente di un virus.

Vi invito comunque a fare attenzione, in quanto il mittente potrebbe indurre qualcun ad aprire l'allegato

[Wyrdmeister]

Originariamente inviato da Pipposuperpippa
O qualcuno della redazione ha preso il worm e lo diffonde involontariamente oppure qualche "espertone" vuol far apparire Hwupgrade come mittente di un virus.

E' più probabile che il virus si invii dal computer di qualcuno che aveva da qualche parte sul pc l'indirizzo di hwupgrade usandolo per mascherare la vera provenienza!

[wgator]

ciao,

non occorre certo essere un hacker provetto per inviare a qualcuno una e-mail con mittente un indirizzo qualsiasi.

C'è un programmino semplicissimo che adopero da almeno un paio di anni per fare scherzi innocenti ai miei amici

Per la cronaca, l'ultima che ho mandato aveva come indirizzo mittente [email protected]

Per la cronaca, l'allegato era questo: http://www.webalice.it/wgator/cinzia/test/test.htm

N.B. E' assolutamente innocente, si tratta di javascript

[IcemonkGTA]

fico!! si riesce anche utilizzando telnet ma sarei proprio curioso di adoperare quel prog!!!come si chiama? thanks

[Wyrdmeister]

io lo facevo con outlook express!
cmq volendo mandare un messaggio veramente anonimo si dovrebbero usare dei remailer...

[wgator]

Originariamente inviato da IcemonkGTA
fico!! si riesce anche utilizzando telnet ma sarei proprio curioso di adoperare quel prog!!!come si chiama? thanks

be... l'indirizzo sul forum... non so se Eraser è d'accordo

[IcemonkGTA]

Originariamente inviato da wgator
be... l'indirizzo sul forum... non so se Eraser è d'accordo

pvt!

[wgator]

Originariamente inviato da Wyrdmeister
io lo facevo con outlook express!
cmq volendo mandare un messaggio veramente anonimo si dovrebbero usare dei remailer...

... appunto... scrivendo quella parolina su google se ne trovano a dozzine

P.S. mi raccomando, se li usate.....solo per scherzi innocenti agli amici!!!

[IcemonkGTA]

thanks!!! sono solo curioso di vedere come funziona!

[eraser]

Originariamente inviato da wgator
be... l'indirizzo sul forum... non so se Eraser è d'accordo

eraser non è d'accordo

[axxaxxa3]

Anche modificando il mittente dell' e mail tramite quel programma non è difficile risalire al vero mittente.. basta un pò di impegno!
Ciao!!

[Wyrdmeister]

Originariamente inviato da axxaxxa3
Anche modificando il mittente dell' e mail tramite quel programma non è difficile risalire al vero mittente.. basta un pò di impegno!
Ciao!!

vero! per questo avevo detto che occorrerebbe usare dei server remailer anonimi, magari in cascata con cifratura pgp con la chiave di ogni remailer (una sorta di cifratura a "cipolla" )...

PS: non sono illegali! sono molto utili anche per persone paranoiche perseguitate dai servizi segreti!

[wgator]

Originariamente inviato da axxaxxa3
Anche modificando il mittente dell' e mail tramite quel programma non è difficile risalire al vero mittente.. basta un pò di impegno!
Ciao!!

ciao,

hehehe, infatti, ma è l'ideale per fare scherzetti agli amici!
Come si vede, non è facile per un utente medio capire chi è il mittente.
Certo che se uno commette reati, la polizia postale risale facilmente; questo è quello che risulta:

Return-Path: <[email protected]>
Received: from xxxxxx([80.183.97.125]) by fep04-svc.tim.it
(InterMail vM.6.01.03.02 201-2131-111-104-20040324) with SMTP
id <20040616111802.EXEX904.fep04-svc.tim.it@mobile3>
for <[email protected]>; Wed, 16 Jun 2004 13:18:02 +0200
Thread-Topic: Europee 2004
thread-index: AcRTk5cVnMMx6ROdR82YouC5FG4TRg==
X-Originating-IP: [Unknown]
From: <[email protected]>
To: <[email protected]>
Subject: Europee 2004
Date: Wed, 16 Jun 2004 13:18:03 +0200
Message-ID: <000101c45393$97157400$7d61b750@xxxx>
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Mailer: Microsoft CDO for Exchange 2000
Content-Class: urn:content-classes:message
Importance: normal
Priority: normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409

Ho saputo che non hai votato per me e ciò è grave!
Sarai duramente punito


N.B.
le x al posto dell'indirizzo destinatario le ho messe io

[Pipposuperpippa]

Originariamente inviato da wgator
ciao,

hehehe, infatti, ma è l'ideale per fare scherzetti agli amici!

Carino lo scherzo!
Mi mandi in pvt il link al programma?

[Luca GT]

ovvio che uno con un minimo di conoscenza risale facilmente al reale mittente, ma per fare qualche scherzetto innocuo a qualche amico/a poco ferrato/a , va più che bene ehehehheehe

[wgator]

Originariamente inviato da Luca GT
ovvio che uno con un minimo di conoscenza risale facilmente al reale mittente, ma per fare qualche scherzetto innocuo a qualche amico/a poco ferrato/a , va più che bene ehehehheehe

bè... ci vuole un po' più che un minimo di conoscenza per risalire al mittente... io non ne sarei capace, inoltre dubito che, senza motivi importanti il tuo provider si dia da fare per rintracciare i log dell'e-mail... Secondo me per arrivarci ci vogliono le forze dell'ordine

Ciao

[Luca GT]

Originariamente inviato da wgator
bè... ci vuole un po' più che un minimo di conoscenza per risalire al mittente... io non ne sarei capace, inoltre dubito che, senza motivi importanti il tuo provider si dia da fare per rintracciare i log dell'e-mail... Secondo me per arrivarci ci vogliono le forze dell'ordine

Ciao

Stai scherzando spero ? se fai click col tasto destro sulla mail e vedi Proprietà ti accorgi subito dell'indirizzo reale da cui è partita la finta mail..

Ovvio che se nn hai l'indirizzo in rubricaa o nn ti ricordi a memoria di chi è nn capisci chi è l'amico che ti ha fatto lo scherzo, ma, ripeto, l'indirizzo reale è facile da trovare !

[wgator]

Originariamente inviato da Luca GT
Stai scherzando spero ? se fai click col tasto destro sulla mail e vedi Proprietà ti accorgi subito dell'indirizzo reale da cui è partita la finta mail..

Ovvio che se nn hai l'indirizzo in rubricaa o nn ti ricordi a memoria di chi è nn capisci chi è l'amico che ti ha fatto lo scherzo, ma, ripeto, l'indirizzo reale è facile da trovare !

forse non stiamo parlando dello stesso programma. Ribadisco che con quello che ho usato per fare le prove non è affatto facile risalire

[Luca GT]

no no, è lo stesso di cui mi hai mandato il link in pvt.. Fake ecc ecc

Ti assicuro che io il mittente reale l'ho trovato in 5 sec. Mi sono auto-mandato una falsa mail per prova...

[wgator]

Originariamente inviato da Luca GT
no no, è lo stesso di cui mi hai mandato il link in pvt.. Fake ecc ecc

Ti assicuro che io il mittente reale l'ho trovato in 5 sec. Mi sono auto-mandato una falsa mail per prova...

hehehehe! io non lo trovo