> From: Dmitry Miloserdov <dmitry@bis.ru> > Date: Mon, 13 Jul 2015 17:54:03 +0000 (UTC) > >У пользователя украли пароль и начали спамить с его ящика. >Hо спамили странно - с порядка 2000 хостов. >В одной smtp-сессии одно письмо. >Адресатов у каждого письма тоже не много - от одного до трех. >Кто знает в чем может быть их профит? Зачем такие сложности?
Потому что если в одном письме 10 адресатов - то это настолько очевидный спам, что затормозится (а то и порубится нафиг) ещё до data. Собственно, на то ботнет и нужен, чтобы письма для разных адресатов снабдить разными src ip. Специально для спамоборцев, которые учитывают src ip в качестве существенного признака.
