= Сообщение: 3279 из 10763 ===================================== RU.UNIX.BSD = От : Dmitry Miloserdov 2:5020/400 14 Jul 15 14:28:26 Кому : Valentin Davydov 14 Jul 15 14:28:26 Тема : Re: Странное использовани е ботнета FGHI : area://RU.UNIX.BSD?msgid=<1187501817@aspen.stu.neva.ru>+5181cd83 На : area://RU.UNIX.BSD?msgid=<1187501812@ddt.demos.su>+d4a82364 = Кодировка сообщения определена как: CP866 ================================== ============================================================================== From: Dmitry Miloserdov <dmitry@bis.ru>
14.07.2015 13:00, Valentin Davydov пишет: >> У пользователя украли пароль и начали спамить с его ящика. >> Hо спамили странно - с порядка 2000 хостов. >> В одной smtp-сессии одно письмо. >> Адресатов у каждого письма тоже не много - от одного до трех. >> Кто знает в чем может быть их профит? Зачем такие сложности? > Потому что если в одном письме 10 адресатов - то это настолько очевидный > спам, что затормозится (а то и порубится нафиг) ещё до data. Собственно, > на то ботнет и нужен, чтобы письма для разных адресатов снабдить разными > src ip. Специально для спамоборцев, которые учитывают src ip в качестве > существенного признака. Украден аккаунт пользователя. Шлют с авторизацией. Десятки получателей это обычное дело. Если бы они слали моим адресатам вопросов зачем ботнет не было бы.
--- ifmail v.2.15dev5.4 * Origin: NPO RUSnet InterNetNews site (2:5020/400)
