[Sammelthread]Viagra-Spam

Ist halt eben ein Redirect-Service (leider, so muss man sagen, bei URIBL auch noch whitelisted) wie Geocities und andere auch. Und dass die Polen den Missbrauch in den Griff bekommen, wenn Google und Yahoo (Geocities) das schon nicht hinbekommen....

Die 111233 (Regstrar: Centrohost in RU) liegt auf 218.75.144.9, ein altbekannter Patient halt:





Wie ich schon sagte, Yambo von der Russenmafia halt. Der Spam füllt nicht nur Bände, die Krankenakte füllt mittlerweile ganze Bibliotheken. IMHO z. Bsp. ein Wort von Putin und morgen wäre der ganze Spuk vorbei. Aber solange man in RU nicht will....

- kjz

Und wieder die Russenmafia:

header:

01: Received: from d221.zicom.pl (EHLO dottogo.net) [217.70.50.221] by mx0.gmx.net
02: 	(mx066) with SMTP; 20 Apr 2009 xx:xx:xx +0200

^whois: IP: 217.74.65.162

leitet weiter auf:

^whois:

Spamhaus meint zur IP 217.74.65.162:

Zitat:

---

217.74.65.160/29 is listed on the Spamhaus Block List as being assigned to, being under the control of, or otherwise providing service to a professional spam operation listed on the ROKSO database as 'Canadian Pharmacy'
Massive free website as redirector abuse
When your stats show 5000, 10000 or more new free accounts suddenly set up, it is probably a good idea to think it is not a sudden rush of Polish citizens needing a website, but cybercriminals looking to abuse the service for "landing pages"

---

Ist da nur Unvermögen und schon (sträflicher) Vorsatz im Spiel?

- kjz

Vielleicht ist da auch die Frage angebracht: wem gehört interia.pl?

Falls jemand Polnisch kann, auf gibt's die Firmenhistorie. Die Firma existiert wohl schon seit 1999, für das Spammer-Geschäft eigentlich schon zu alt. Geocities gehört ja auch zu Juchuu und die bekommen (bekamen?) den Missbrauch (obwohl da ein Milliarden-Unternehmen dahintersteht) mit den Redirects nicht in den Griff. Vielleicht auch pure Ignoranz.

- kjz

Ignoranz ist in dem Metier natürlich häufig anzutreffen. Manchmal vielleicht auch gefördert durch sporadische Zustellung eines kleinen Schecks. Wer weiß das schon...

Die Firmengeschichte endet auch 2000/2001 mit dem Börsengang. Google übersetzt zwar munter lustige Dinge, aber lesbar war's dennoch. Viel wissenswertes ist aber nicht dabei. Oder besser, so gut wie nichts... ;)

Interia.pl ist das Problem anscheinend bekannt:

Zitat:

---

Thank you for your notification delivery. The problem you mentioned
is already known to us and our Technical Staff has been resolving it
for a couple of days, with due dilligence.

Until the final resolution is reached, INTERIA.PL will keep disabling
the access to such spamming sites We are sorry for the situation you
have experienced

Customer Care Division, INTERIA.PL Company

---

Zur Ehrenrettung muss man vielleicht sagen, dass sich die Russenmafia zur Programmierung von Viren, dem Betrieb von Botnetzen und dem Cracken solcher Redirecting-Services wohl einige der talentiertesten Programmierer weltweit 'eingekauft' hat...

- kjz

Heute mal wieder:

header:

01: Received: from nbl5-26.static.cytanet.com.cy (EHLO webtraffic.ttinet.com)
02: 	[81.4.162.26] by mx0.gmx.net (mx007) with SMTP; 22 Apr 2009 xx:xx:xx +0200

Bespammt: ^whois:

Nameserver: ^whois:

Teilweise sind die Nameserver 'Client hold', funktionieren aber trotzdem prächtig. Spamtrackers liefert die Erklärung hierzu:

Zitat:

---

This points up two important things to understand: One is that domain registrations are automated. Even though this was registered with a Chinese registrar, this fake Chinese address slipped through because no human being actually looks at most registrations. That's the case with most registrars -- the volume they handle is very high.

The second point is that although this domain is listed as Status: clientHold and can't function as a website, it is still able to function as a nameserver. To inactivate a nameserver, you have to either completely delete the domain name (not a good way to do it -- the spammer can then re-register it with another registrar) or else set the nameservers' "glue records" (IP addresses) to ones not under control of the spammers ("black hole" addresses). Then the nameserver is set to clientUpdateProhibited, clientTransferProhibited, clientDeleteProhibited, and finally clientHold to prevent the spammer from changing anything back.

---

Quelle:

Bleibt nur noch die Frage, ob man im Land der Reissäcke einfach nur völlig inkompetent oder absichtlich gut geschmiert fährt. Und warum die ICANN diesem Kasperletheater schon seit Jahren ziemlich tatenlos zusieht.

- kjz

header:

01: Received: from host-94-248-154-29.kabelnet.hu (EHLO host-94-248-154-29.kabelnet.hu)
02: 	[94.248.154.29]
03:   by mx0.gmx.net (mx019) with SMTP; 25 Apr 2009 xx:xx:xx +0200

^whois:

header:

01: Received: from BVXZUML (unknown [117.198.147.164])

^whois:

header:

01: Received: from RUZTPBEPW (unknown [122.43.174.107]

^whois: