[FSUG PD] Spam email

[Lorenzo Scattolin]

non e` detto. Quello che sembra e` che lo spammer abbia inviato una mail a
> tuo nome dall'IP 58.65.166.187 (ma non e` certo, si può camuffare anche
> questo), che appartiene a Micronet Broadband Ltd., un'azienda di Islamabad
> (probabilmente un provider).
> L'IP probabilmente e` dinamico. Quindi la cosa che sembra più probabile e`
> che un loro cliente sia uno spammer. Potresti contattarli per segnalare la
> cosa, ma e` facile che non leggano nemmeno la tua mail.
>  Come gia` stato detto, non serve il tuo account per mandare mail a tuo
> nome. Se inviano a indirizzi che sono effettivamente nella tua rubrica
> pero` e` possibile che in qualche modo vi abbiano acceduto. Potrebbero
> pero` anche aver bucato il server di yahoo (molto meno probabile), o che
> abbiano bucato la macchina di qualche tuo corrispondente, da cui hanno
> desunto rubriche analoghe alla tua (oltre che il tuo indirizzo).
>
> Se accedi da macchine windows, e` probabile che siano infestate da
> trojan/keyloggers/... Rasa al suolo, installa da zero e *POI* cambia la
> password dell'account. Se accedi solo da macchine linux, installa un paio
> di rootkit detectors (tipo chkrootkit, rkhunter, ...) (o meglio usali da
> una distro live senza fare il boot del tuo sistema), e falli girare. Se
> trovano infezioni certe, ri-installa da zero. Quindi *POI* cambia la
> password dell'account di posta (la password cambiala per sicurezza anche se
> non vengono trovati rootkit/malware).
>
> Ciao,
> Marco
>
>
Grazie, è una cosa utile anche per chi come me, per ora, non  sembra abbia
problemi.
Ciao
Lorenzo
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lists.fsugpadova.org/pipermail/fsug-pd/attachments/20120406/3952c9f9/attachment.htm>