Witam
Ostatnio w firmie zauwazylem strasznie duzo falszywych kartek z
kartki.onet.pl
Czy ktos wie co to jest - czy to jakis virus czy jakis DDoS Bot? Mowa o tym
flashu do sciagniecia.
Uzytkownicy dostaja po 5-10 "kartek" dziennie i ilosc ciagle wzrasta!!
Pozdro!

do góry

On śro, 19 gru 2007 o 10:39 GMT, TaKeN TaKeNoWsKi wrote:
> Witam
> Ostatnio w firmie zauwazylem strasznie duzo falszywych kartek z
> kartki.onet.pl
> Czy ktos wie co to jest - czy to jakis virus czy jakis DDoS Bot? Mowa o tym

Juz chyba wszedzie o tym trabili:

http://wiadomosci.onet.pl/1660395,18,1,1,,item.html
http://di.com.pl/news/18473,1.html
http://hacking.pl/pl/news-7206-Phishing_Uwaga_na_fal
szywe_Kartki_Onetpl.html

--
pozdr. Sławomir Kawała
JID: slwkk [at] alternatywa [dot] net
GSM: (0)601-398-348

do góry

> Juz chyba wszedzie o tym trabili:
>
> http://wiadomosci.onet.pl/1660395,18,1,1,,item.html
> http://di.com.pl/news/18473,1.html
> http://hacking.pl/pl/news-7206-Phishing_Uwaga_na_fal
szywe_Kartki_Onetpl.html
>

Super... w ogole czytales te artykuly? Zadnych potrzebnych informacji nie ma
:|
Ja chce sie dowiedziec co to jest? - co w ogole robi? czy to jakis bot DDoS?
czy niszczy dane? czy jeszcze co innego robi?
Pozdro

do góry

TaKeN TaKeNoWsKi <taken[cut]@wset.edu.pl> wrote:
>> Juz chyba wszedzie o tym trabili:
>>
>> http://wiadomosci.onet.pl/1660395,18,1,1,,item.html
>> http://di.com.pl/news/18473,1.html
>> http://hacking.pl/pl/news-7206-Phishing_Uwaga_na_fal
szywe_Kartki_Onetpl.html
>>
>
> Super... w ogole czytales te artykuly? Zadnych potrzebnych informacji nie ma
> :|
> Ja chce sie dowiedziec co to jest? - co w ogole robi? czy to jakis bot DDoS?
> czy niszczy dane? czy jeszcze co innego robi?

Nic nie niszczy. To trojan dropper - po uruchomieniu dzwoni do domu i
dostaje binarkę/binarki które instaluje. Ilość binarek i to czego taki
malware służy zmienia się w czasie.

Poza tym nic w tej akcji specjalnego. Ani skala, ani technologia.

Ponc
--
Kto misiowi urwał ucho?

do góry

TaKeN TaKeNoWsKi pisze:
> Ostatnio w firmie zauwazylem strasznie duzo falszywych kartek z
> kartki.onet.pl

Wirus problemem polskiego internetu ? Chyba jednak lepiej p.i.mordplik

--
pgp: 0x5E1F9631
jid: f...@j...pl

do góry

Użytkownik "Piotr Suchowski" <p...@t...wklej.moje.nazwisko.pl> napisał w
wiadomości news:fkbib1$2sa$1@node2.news.atman.pl...
> TaKeN TaKeNoWsKi pisze:
>> Ostatnio w firmie zauwazylem strasznie duzo falszywych kartek z
>> kartki.onet.pl
>
> Wirus problemem polskiego internetu ? Chyba jednak lepiej p.i.mordplik
>

Wiesz moze jak masz na serwerze 100 kont to dla Ciebie nie jest to problem
polskiego internetu.
Natomiast jak masz po 10000 kont na kilku serwerach - problem sie zaczyna bo
jesli bym chcial blokowac IP tych co rozsylaja te emaile to bym chyba 90%
klas polskich musial zablokowac.
Bo niestety z przykroscia musze stwierdzic ze przynajmniej to co do mnie
lecialo to wiekszosc bylo z polskich puli adresowych jak TPNET itp..

Ps. Na mordplik tez wrzucilem.

do góry

TaKeN TaKeNoWsKi <taken[cut]@wset.edu.pl> wrote:
> Natomiast jak masz po 10000 kont na kilku serwerach - problem sie zaczyna bo
> jesli bym chcial blokowac IP tych co rozsylaja te emaile to bym chyba 90%
> klas polskich musial zablokowac.

15:26:03 < jam> hmm - co myslicie o takim pomysle na phishing z onetu: do
spamassassina dodac 2 liniki: "blacklist_from k...@o...pl" oraz
"whitelist_from_rcvd k...@o...pl newsgate1.onet.pl"
15:48:38 < jam> ha! sposób ze spamassassinem działa idealnie na k...@o...pl

Ponc
--
Kto misiowi urwał ucho?

do góry

Tomasz Piłat pisze:
> 15:26:03 < jam> hmm - co myslicie o takim pomysle na phishing z onetu: do
> spamassassina dodac 2 liniki: "blacklist_from k...@o...pl" oraz
> "whitelist_from_rcvd k...@o...pl newsgate1.onet.pl"

Przy zalozeniu, ze faktycznie wszystkie maile przelatuja przez SA i
serwer jest przygotowany na to obciazenie - bo jakby nie patrzec,
filtrowanie przez SA troche mocy potrzebuje.

Na duzym i dedykowanym do tego serwerze raczej swiety spokoj, ale kiedys
w urynanecie jak SA zarzucilismy podobnym filtrowaniem na jednym z dwoch
urynaserwerow, to sie zatkło ;D



--
Mateusz Papiernik, Maticomp Webdesign
Projektowanie i realizacja witryn WWW
m...@m...net, http://www.maticomp.net
"One man can make a difference" - Wilton Knight

do góry

TaKeN TaKeNoWsKi pisze:
> Natomiast jak masz po 10000 kont na kilku serwerach - problem sie zaczyna bo
> jesli bym chcial blokowac IP tych co rozsylaja te emaile to bym chyba 90%
> klas polskich musial zablokowac.

Zacznij używac pyzora/razora/dcc i nie będziesz musiał blokować żadnych klas.
A trochę OT, zawsze myślałem że od spamu był mordplik, a od problemów internetu polip
-
zmieniło się coś w tej kwestii ? Oczywiście, zawsze można sobie uszyć historyjkę, że
akurat
mój spam jest problemem polskiego internetu, a flapnięta telia jest ściśle związana
ze
spamem. Ale... tak czy siak rfc1855 się kłania :-)

Pozdr

--
pgp: 0x5E1F9631
jid: f...@j...pl

do góry

On Thu, 2007-12-20 at 07:56 +0100, TaKeN TaKeNoWsKi wrote:
> Wiesz moze jak masz na serwerze 100 kont to dla Ciebie nie jest to problem
> polskiego internetu.
> Natomiast jak masz po 10000 kont na kilku serwerach - problem sie zaczyna bo
> jesli bym chcial blokowac IP tych co rozsylaja te emaile to bym chyba 90%
> klas polskich musial zablokowac.
> Bo niestety z przykroscia musze stwierdzic ze przynajmniej to co do mnie
> lecialo to wiekszosc bylo z polskich puli adresowych jak TPNET itp..

> host -t txt onet.pl
onet.pl descriptive text "fax: +48 12 2774002"
onet.pl descriptive text "tel: +48 12 2774000"
onet.pl descriptive text "v=spf1 ip4:213.180.128.0/19 -all"
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
onet.pl descriptive text "ul. G.Zapolskiej 44\; 30-126 Krakow, Poland"

Rozwinąć?

--
Mirosław "Psyborg" Jaworski
GCS/IT d- s+:+ a C++$ UBI++++$ P+++$ L- E--- W++(+++)$ N++ o+ K- w-- O-
M- V- PS+ PE++ Y+ PGP t 5? X+ R++ !tv b++(+++) DI++ D+ G e* h++ r+++ y?
"If you can't dazzle them with brilliance, riddle them with bullets."

do góry