DM> У пользователя украли пароль и начали спамить с его ящика. DM> Hо спамили странно - с порядка 2000 хостов. DM> В одной smtp-сессии одно письмо. DM> Адресатов у каждого письма тоже не много - от одного до трех. DM> Кто знает в чем может быть их профит? Зачем такие сложности?
Hе понял, а в чем сложности и что непонятно? В одной smtp-сессии одно письмо - чтобы было сложнее автоматизировано засечь и отсечь ботнет. Адресатов немного - чтобы было сложнее автоматизировано отсечь спам.
Использование мелкого ботнета для рассылки спама? Так это же обычное дело.