[soomrack] спамеры хитреют

>you are required to extract and run the attached mailbox utility

Это ни разу не поумнели…

эти мудаки всегда хитрожопыми были

чё хитрого?

>//выкладываю аттачмент на вирустотал

Дай погонять

адрес отправителя = support@мойдомен
в подписи - "с уважением, техподдержка <мойдомен>".
большинство людей решат, что это не спам.

http://upwap.ru/635725

особенно имеющих мыла на том домене.

Выкладывай аттач куда-нибудь.

Внимание: файл содержит вирус "Trojan.Agent-128597"
Файл был удален по причине нарушения правил.
Загрузка невозможна.

Хотя бы в xz упаковал

файл был удален

блин.

http://upwap.ru/635732

надеюсь, обменник не додумается сканить джипег. формат - .tar.gz

сцуко, удалил.

Закодируй в base64 и на pastebin.

вопрос, когда они так поумнели?

поди домен на майлру?

http://pastebin.com/m2cbfe0ed

на укозе. а что, у майлру есть хостинг?

вот те подарочек http://upwap.ru/598969
пароль: virus

В смысле «поумнели»?

Отправкой писем от конкретного (не своего) емайла уже 15 лет как пользуются. Это не сложно, при условии некоторой технической «незащищенности» почтового сервиса. Помнится в 04 году от любого ящика майл.ру можно было письма отправлять.

> адрес отправителя = support@мойдомен
> в подписи - "с уважением, техподдержка <мойдомен>".
> большинство людей решат, что это не спам.
> особенно имеющих мыла на том домене.

И что? Подобное уже было на моей памяти. Антивирусы сейчас шустро подобное ловят, да и пользователи (статистически!) сильно поумнели. Как мне кажется, пробивка подобной темы сравнима с пробивкой icq-спама «типа отошли смс туда или твой номер будет отключен». И не идет ни в какое сравнение с пробивкой спама «фишинговых сайтов» (на которую статистически ловятся даже весьма продвинутые пользователи), имхо, при грамотно составленном емайле пробивка будет больше 80%, а уж пробивка по социальному спаму может быть выше 95%. Подобным спамом по емайлам занимаются сейчас те, кто во-первых отточенный годами сервис массовой рассылки, во-вторых тот, кто нового делать ничего не хочет.

> «большинство людей решат, что это не спам.»

Чтобы подобное утверждение имело силу, нужны статистические данные. В подобных суждениях без твердой статистической базы легко впасть в заблуждение. Как пример вот следующий сервис: http://millionera.net/. Возможно он круто гребет баблос с пользователей, возможно нет. Я склоняюсь к тому, что нет, ибо иначе уже хороший шорох был бы в рунете. Не меньший, чем с подписками на услуги по умолчанию у операторов большой тройки.

ЗЫ: кто владелец такого сервиса я так и не выяснил, хотя мне реально интересны данные по статистике подписок. Видать он очень не хочет огласки. Если у кого-то есть реальные данные о пробиве таких сайтов, я был бы очень благодарен.

ЗЫ: для тех, кто не в теме, это сайт ненавязчиво «подписывающий на ежедневную плату». Тут была дискуссия про подобную «услугу мобильных операторов» http://roem.ru/2009/10/05/addednews12317/

недавно приходило письмо типа «блаблабла, мы хотим купить ваш сайт blablabla.ru» базу живых мейлов собирали ))

>недавно приходило письмо типа "блаблабла, мы хотим купить ваш сайт blablabla.ru" базу живых мейлов собирали ))

pro.dimasik@gmail.com? ; )

Действительно он. А я идиот, повёлся, ответил на это.