Troijalainen MacBookissa? (tai sitten Gmailissa)

[Tape80]

Mitä hittoa oikein tapahtui. Tulin koneelleni niin se oli lähettäny 68 ihmiselle mailia:

""Hello:
Welcome to join our company member club , Everybody here can enjoy our products member price ,we have been received very high praise from our customers All customers can browse through our company's home page <http://www.topstrade.com> . Our products (notebook PC,digital camera,plasma and LCD TV,digital DV,Motorcycle,phones,Mp4,and so on) all have low price and high quality in order to attract more new customers to cooperate with us . Hope here is your shopping heaven!
MSN: topstrade1@hotmail.com & topstrade@yahoo.cn
Email: topstrade@yahoo.cn
Telphone:0086-01083031356
If you are interested in our products. please visit our web site.
Regards!"

Mitä teen asialle?

[atheos]

Aloita nyt vaikka kertomalla että mitä mailia käytät. Apple Mail? Entä mitä tiliä käytät? Nettioperaattorin maili? Gmail? MobileMe?

[Sherukka]

Oliko varmasti lähettänyt, ettei ole saapuvissa ja näyttää vaan lähetetyiltä?

[Tape80]

Applen Mail, ja Gmail.

Ei ole mailin lähetetyissä, mutta gmailin lähetetyt kansiosta löytyi webin kautta. Huomasin homman kun oli tullut mailiin 19 ilmoitusta ettei viesti ollut mennyt perille...

[Jamac]

Otathan nyt huomioon että kuka tai mikä tahansa pystyy lähettämään sinun sähköpostiosoitteella sähköpostia kenelle vaan (mutta ei sähköpostiosoitteesta).

Tällöin esimerkiksi jokin roskapostittaja jossain "kiinassa" (ohjelma tai henkilö) tietää/arvaa sinun sähköpostiosoitteesi ja käyttää sitä lähettämänsä roskapostin lähettäjä-headerissa. Tällöin hyvällä tuurilla vastaanottajan sähköpostiohjelma ei tulkitse sitä roskapostiksi kun se on lähetetty mukamas oikeasta osoitteesta.

Nyt kun lähettäjä on lähetellyt sinun From: osoitteella roskaposteja toimimattomiin osoitteisiin niin ne tietysti palautuvat sinulle, koska roskapostittaja on laittanut lähettäjäksi sinut.

[Crimson]

Otathan nyt huomioon että kuka tai mikä tahansa pystyy lähettämään sinun sähköpostiosoitteella sähköpostia kenelle vaan (mutta ei sähköpostiosoitteesta).

Tällöin esimerkiksi jokin roskapostittaja jossain "kiinassa" (ohjelma tai henkilö) tietää/arvaa sinun sähköpostiosoitteesi ja käyttää sitä lähettämänsä roskapostin lähettäjä-headerissa. Tällöin hyvällä tuurilla vastaanottajan sähköpostiohjelma ei tulkitse sitä roskapostiksi kun se on lähetetty mukamas oikeasta osoitteesta.

Nyt kun lähettäjä on lähetellyt sinun From: osoitteella roskaposteja toimimattomiin osoitteisiin niin ne tietysti palautuvat sinulle, koska roskapostittaja on laittanut lähettäjäksi sinut.

Tältä hieman vaikuttaisi.

[MiniMe]

Ei ole mailin lähetetyissä, mutta gmailin lähetetyt kansiosta löytyi webin kautta. Huomasin homman kun oli tullut mailiin 19 ilmoitusta ettei viesti ollut mennyt perille...

Ettei vain joku olisi keksinyt gmail-tunnuksiasi? Kannattanee varmuuden vuoksi vaihtaa salasana gmailin sähköpostiin.

[Hiljaisuus]

Applen Mail, ja Gmail.

Ei ole mailin lähetetyissä, mutta gmailin lähetetyt kansiosta löytyi webin kautta. Huomasin homman kun oli tullut mailiin 19 ilmoitusta ettei viesti ollut mennyt perille...

Tuo viittaisi siihen, että Gmail-tunnuksesi on hakkeroitu, jos siellä Gmailin lähetetyistä löytyy nuo viestit. Toisin sanoen, salasana vaihtoon pikaisesti.

[Touho]

Applen Mail, ja Gmail.

Ei ole mailin lähetetyissä, mutta gmailin lähetetyt kansiosta löytyi webin kautta. Huomasin homman kun oli tullut mailiin 19 ilmoitusta ettei viesti ollut mennyt perille...

Nyt ois varmaan tarkennuksen tarkennus paikallaan, eli oliko siellä gmailin lähetetyt -kansiossa ihan oikeasti ja todistettavasti siitä gmail -osoitteesta lähettyjä viestejä, vai päättelitkö vaan näin tapahtuneen noiden ilmestyneiden bumerangiviestien perusteella? Tuliko ne viestit siis sine Mailin inbox -kansioon, lähettäjänä oma gmail -osoitteesi ja vastaanottajana tarkalleen oma email -osoitteesi?

Voihan se olla, että gmail olisi kräkätty, mutta kuten Jamac tuossa jo kuvaili, useimmiten syynä on tavallinen email -osoitteen hijackaus, jolle nyt ei oikein mitään voi. Parempi vaan pistää se Mailin spammifiltteri päälle ja opettaa se jättämään moiset viestit omaan arvoonsa. Toinen hyvä periaate on hommata joku oikea maksullinen POP tai IMAP postipalvelinosoite, ja jättää nuo netin ilmaispalvelut väliin.

[mmmvuori]

Nyt ois varmaan tarkennuksen tarkennus paikallaan, eli oliko siellä gmailin lähetetyt -kansiossa ihan oikeasti ja todistettavasti siitä gmail -osoitteesta lähettyjä viestejä, vai päättelitkö vaan näin tapahtuneen noiden ilmestyneiden bumerangiviestien perusteella? Tuliko ne viestit siis sine Mailin inbox -kansioon, lähettäjänä oma gmail -osoitteesi ja vastaanottajana tarkalleen oma email -osoitteesi?

Mitä tarkennusta tässä kaivataan? Eikö alkuperäisessä viestissä lukenut että "lähetetyt" -kansiossa oli 68 lähetettyä viestiä.

Tulin koneelleni niin se oli lähettäny 68 ihmiselle mailia

Ja että Tape80 huomasi nämä, koska oli saanut 19 viestiä jossa ilmoitettiin että meili ei ollut mennyt perille.

Ei ole mailin lähetetyissä, mutta gmailin lähetetyt kansiosta löytyi webin kautta. Huomasin homman kun oli tullut mailiin 19 ilmoitusta ettei viesti ollut mennyt perille...

Opetelkaa ymmärtämään lukemaanne.

[spiidi78]

Kannattaisi varmaan vaihtaa salasana johonkin vaikeammin kräkättävään

[securapple]

Hei!

Eihän nää salasanat yleensä lähde liikenteeseen ellei joko salasana ole todella helppo ja yksinkertainen.

Toinen, yleisempi tapa on huijata uhri pistämään salasanan ja käyttäjätunnuksensa on huijaussivusto. Esimerkkinä mitä
aikoinaan turkissa majaileva "enstaneette.com" teki puolisen vuotta sitten :

“hei;
Maksuttomalla palvelullamme näette ketkä ovat poistaneet tai estäneet teidät MSN:ssä.
Addreess:
http:/www.enstaneette.com”

Sitten sivustolla on : http://konsoli-dobe.no-ip.org/blogi/ima ... et-com.jpg

Ennen tietojen syöttöä kannattaa pysähtyä hetkeksi ja miettiä... Onko kirjoitusvirheitä? Miksi?
Miten ihmeessä joku voin nähdä kuka on sut adiumilla/mesellä:llä blokannut?

Jos vielä haluat syöttää tietosi, niin tarkista tiedot sivustosta netcraftillä : http://searchdns.netcraft.com/
siellä kohtaan "what site is running" pistät urlin.

Tämän jälkeen saat tiedot ja klikkaa "site report".
Esim. hopeinenomena : http://toolbar.netcraft.com/site_report ... nomena.net

Noista saa jo tietoa kivasti esim. enstaneette.com -tapauksessa tuli :

Administrative Contact:
yil, hasim coplukcu@gmail.com
murat pasa caddesi
antalya, antalya 075560
Turkey (023) 255-6520
Administrative Contact:
yil, hasim coplukcu@gmail.com

Jos netblock owner on joku Russian Business networks, niin kannattaa miettiä hetki....
Ei mennä tällä kertaa tämän syvemmälle tekniikkaan....

-Securapple

[TheKraken]

Mutta troijalainen tuskin kuitenkaan on Macbookissa. Jos mailit olisi lähteneet Applen Maililla, niin tällöin ne näkyisi sen kansiossa, eikä pelkästään Gmailin kansiossa.

[Tape80]

Hmm. vaihdan nuo salasanat. Hieman ihmetyttää mistä osoitteeni olisi löytynyt, mutta ilmeisesti ei mitään vahinkoa ole sattunut...

Kiitokset aivoriihestä...

[zemex]

Et muuten ole ainoa jolla tuo sama roskaposti on lähtenyt liikenteeseen.
Kaverin sähköposti lähetti toissa päivänä myös tuon saman viestin kaikkiin osoitteissa olleisiin
sähköposteihin. Luulin, että kaveri yrittää mainostaa mulle jotain mutta sitten
sain tietää ettei ole lähettänyt tuota viestiä.

Omituisinta tässä on kuitenkin se, että hänellä oli myös macbook, gmail ja Apple mail käytössä?
Jotenkin tuntuu oudolle yhteen sattumalle.

[TheKraken]

Googlettelu näyttäisi, että noita viestejä on maailmalla pyörinyt jonkun verran ja mitenkään pelkältä Mac ja Mail-ongelmalta se ei vaikuttaisi.

Tietty helppo tapa selvittää on verrata Gmailin osoitteita ja Mailin osoitteita ja katsoa kumpiin niistä se lähti. Mutta jos on käytössä POP (tai IMAP ilman mitään säätöjä), niin niiden ei pitäisi sieltä Gmailin lähetetyistä löytyä, vaan Mailin.

Mutta siis ainakin tämän perusteella saisi sen kuvan, että vuoto on Gmailissa ja vieläpä kohtuullisen yleinen ongelma. Tuon löysin googletamalla tuon mailissa ollen puhelinnumeron.

[Touho]

Opetelkaa ymmärtämään lukemaanne.

Niin, saattaahan se siltä kenties vaikuttaa noin äkikseltään, mutta monivuotisen mikrotukikokemuksen perusteella otan harvoin mitään itsestäänselvyytenä, kaikenlaista mahdollista ja mahdotonta on nähty ja kuultu, eikä varmistuksista koskaan ole haittaa niin kauan kun ollaan pelkän lyhyen tekstin varassa. Se ei ole kenenkään aliarvioimista. Mutta ihan kuis nyt vaan. Turha kait se nyt on antaa toisten luki-häiriöiden pilata omaa päivää tai häiritä omaa ehdotonta maailmankuvaa - ainahan nämä tyhmät kyssärit voi ohittaa lukematta ja reagoimatta.
Niin ja saat luvan sinutella.

[dogmulder]

Meille tuli kanssa tänään töihin noita failure notification yms. viestejä. Eikä edes ihan vähän, parissa tunnissa arviolta 3000. Normaalisti yön aikana 300-400.

Samoja viestejä tuli todella paljon ja matskun yleisilme oli erilaista kuin ennen. Aloin miettimään vaihtoehtoja.

1. Oli keksitty joku uusi tekniikka roskapostin levittämiseen.
2. Palveluntarjoajan filtteri on nurin.
3. Joku muu, mikä?

Lukaisin läpi päivän it-lehtien jutut.

http://www.digitoday.fi/tietoturva/2008 ... 0827713/66
http://www.tietoviikko.fi/kaikki_uutise ... 149949.ece

MS julkaisee ylimääräisen ja kriittisen päivityksen tänään n. 20.00 meikäläistä aikaa. Liekö sitten jotain tekoa asian kanssa?

[TheKraken]

Oliko teilläkin Gmail?

[Touho]

Meille tuli kanssa tänään töihin noita failure notification yms. viestejä. Eikä edes ihan vähän, parissa tunnissa arviolta 3000. Normaalisti yön aikana 300-400.

Samoja viestejä tuli todella paljon ja matskun yleisilme oli erilaista kuin ennen. Aloin miettimään vaihtoehtoja.

1. Oli keksitty joku uusi tekniikka roskapostin levittämiseen.
2. Palveluntarjoajan filtteri on nurin.
3. Joku muu, mikä?

3. Liittyy sekä ykköseen että kakkoseen. Palveluntarjoajan filtteri ei kenties ole nurin, mutta uusi roskapostitulva on saanut filtterin 'ylivuotoventtiilin' laukeamaan, ja osa posteista tulee läpi. Noh, kaitpa se on melkein sama asia, mutta kuitenkin.

Itsellä oli joku aika sitten hiukan samanlainen homma, eli säännöllisesti kerran kuussa tai harvemmin noita tietyntyyppisiä spämmejä alkoi tulla läpi serverin suodatuksesta huolimatta, kunnes palveluntarjoaja päivitti tai kehitti tekniikkaansa. Yleensä sen tulva oli aina samanlainen, ilmeisesti aina joku uusi Windows-systeemistä keksitty porsaanreikä, joka sitten sai joukoittain koneita lähettelemään roskapostia ympäriinsä. Kyseinen "trendi" kesti yleensä 1-2 päivää, jolloin tulva laantui, ja puskuri alkoi tyhjetä ja serverin filtteri sai taas hommansa kasaan. Ilmeisesti siinä ajassa saatiin taas joku XP:n turvapäivitys jakoon. Eipä noista tietty haittaa ollut muuten kuin että niiden oikeiden postien haku sieltä tulvan seasta kesti hiukan kauemmin kuin normaalisti, ne spammit kun päätyi Mailin ohjaamina roskiin joka tapauksessa.
Nykyään ei enää noitakaan tulvia juuri nää, tai niiden vaikutus on melko huomaamaton.

...tai no, tämän sepustuksen aikana näköjään oli tullut yksi spämmi, ja vuorokauden aikana niitä oli kolme, mikä on saman verran tai enemmän kuin koko viikon aikana yhteensä, eli kait siellä joku uusi trendispämmi taas on menossa.

[Qvateu]

Minulla tismalleen sama juttu.
iMac ja hotmail käytössä

onko ainut homma mitä asialle voi tehdä että vaihtaa salasanat?

[egoste]

Salasanat kannattaa vaihtaa usein.
Huomasithan, että edellinen vastaus oli vuodelta 2008

[spiidi78]

onko ainut homma mitä asialle voi tehdä että vaihtaa salasanat?

No se on jo ainakin kerran arvattu oikein, joten mitäs luulisit...