Hvem sprer e-postadresser?

[Bøck]

I går mottok jeg en mail fra Peter O. Stecher. Dette var en kopi av denne bloggposten: http://peterostecher.wordpress.com/2010 ... m-trend-2/

Jeg er sikker på at jeg ikke har gitt adressen min til Stecher. Det var over 800 mottakere av mailen, og så langt jeg kunne se var det bare nordmenn. Jeg kjente igjen flere navn, bl.a. fra dette forumet, så jeg har inntrykk av at adressene ikke var tilfeldig innsamlet. Greit nok at det er relevant post, men jeg er ganske sikker på at noen har har brutt et tillitsforhold ved å gi bort store mengder e-postadresser. Er dette forumet eller noen andre som driver med bueskyting involvert? Noen som vet noe om dette?

[Hardwood]

Det kan ikke være tilfeldig; jeg har også fått e - post av en jeg ikke kjenner. I e - posten var det et vedlegg fra en eller annen bloggeside. Jeg kjente ikke igjen noen i maillista. Jeg åpnet IKKE vedlegget. Et par dager senere fikk jeg e-post fra karen hvor han beklager og sier at han tror han har virus på maskina.
Mer vet jeg ikke, jeg har ikke sendt mye e-post og gir aldri vekk adresser heller. Men... kan det være et virus som er årsaken ?

[Zeida]

Nei virus kan dere være 95% sikker på at det ikke er

[Hardwood]

Hvorfor ikke ? Det finnes en drøss av forskjellige datavirus som kan få pc en din til å spy ut e-poster i øst og vest. Jeg sier 95 % sikker på at det ER virus

[Christian]

Hvorfor ikke?

[Christian]

haha synkrontasting

[Zeida]

nei det er velidg få som lager sånne virus folk er for det meste ute etter å skade pcn din

[Christian]

eh...

Holder en knapp på mailbots jeg ass

[SilentG2]

Skal skrive litt jeg nå da som har jobbet med akkurat dette i norman ASA, norman antivirus


Dette er en av 4 mulige ting som har skjedd

1: Det er en mailbot/orm på serveren der bueforum.no er parkert. Dette har ingen ting med den/de som driver forumet, og de kan heller ikke gjøre noe med det annet enn å informere deres serverhost at de kan kanskje ha noe slikt på serveren. Det denne gjør er å sende alle epostadresser som lagres i dete eller andre forum på samme server (usikker på hvor stor serveren er, men gidder ikke sjekke) til en eller annen idiot som er ute etter å spre dritt/annonser via epost (viagra osv osv) eller selge adressen videre til noen som gjør dette. (ca 1mrd epostadresser til salgs i kveld, fra 5000 for 10$ og oppver)

2: Det er en bruker her inne som har en slik orm, som tråler nettsteder som han er innom for eposter. (liten mulighet da disse også får med seg alle epostene til aviser osv osv osv)

3: En bruker som har virus/orm litt som den over, men som sender ut noe som man har selv. Slik som i dette tilfellet om bueskyting. Problemet her er at den personen som har dette ikke er klar over det, og dene ormen sender alt som blir skrevet til en mottaker

4: Vi har blitt hacket! Det er ikke sikkert, siden det ikke har skjedd noe med siden, men jeg anbefaler kanskje Greenman om å bytte passord, samt å si ifra til de som hoster forumet og ber de ta en grundig søk på serveren sin.


Konklusjonen er at det mulig er ingen av oss, det kan være flere av oss, eller bare en som selger (Tviler sterkt på det)


RÅD:

Opprett en egen epostadresse på en gratismailhost, som gmail eller hotmail, og bruk denne til alle registreringer av forum osv osv.
ALDRI åpne vedlegg i programmer som Thunderbird, windows mail eller programmer som laster ned alle vedleggene dine.
Om mulig bruk en nettbasert epostleser slik som www.epostleser.no (krever litt mere info en dere kanskje er vant til)

HUSK: 2 antivirusløsninger er IKKE bra.. De fleste vil prøve å kverke hverandre, grunnet måten de oppdager virus på. EKS: Om du kjører symantec og norman på samme maskin vil de prøve å drepe hverandre..


Ellers ha det gøy på nettet og ikke bli for restriktive eller paranoide.


SilentG

[woodstick]

Jeg tror ikke det er fra dette forumet. Jeg fikk samme mail på jobb mailen min og her inne så er jeg registrert med en annen adresse. Men som leder av Lillestrøm og omegn bueskyttere så kommer det mye mail på jobb mailen gjennom ulike instanser i buemiljøet. Mulig at dere som har fått mail har anen tilknytning hvor det kan komme fra

[Bøck]

Jeg tviler på at det er virus på forumet som er årsaken. Da ville adressene vært spredd til noe standard spam-greier, ikke til en bue-blogg. Hvis det er virus eller orm som er årsaken, så tror jeg det må være hos en privatperson.

Det hadde vært fint om alle som har fått en sånn mail går gjennom mottakerlista og sjekker om de kjenner mange på lista. Hvis du gjør det, er det stor sjanse for at DU er infisert.

[MalaWolf]

Zeida: på tide å skru ned bråkjekkheten noen hakk her. Hør på fagfolket.

Skulle gjerne likt å sett loggene til bueforum.no serveren, mail-headeren på denne mailen det her er snakk om og ha sjekket ut nylig publiserte phpBB-eksploits ... men det er ikke min jobb
Jeg for min del hvilte tungt mot IDS løsninger i slike forum-tilfeller. Reddet meg fra phpBB bugs tidligere .. eller hjalp meg til å finne hullet som ble benyttet, og hvordan det ble benyttet av en eller annen faen fra Brasil.

Men det gjør ikke noe å være litt paranoid. EN smule paranoid er bare sunt

Men viktig som sagt over. Oppdatert AntiVirus programvare som virker. Har sett ved flere anledninger at ondsinnet kode kan snike seg inn (særlig rett før MS slipper sine updates).
Benytt gjerne andre operativsystem enn MS: Linux, OSx, BSD. Her hjemme er det går det i Linux så forsvinner dette virus-økosystemet av seg selv ..

[nidrinr]

Røyksignaler og runepinner fra nå av..? Mye sikrere

[MalaWolf]

Med runepinner kommer problemet med sopp & råte. Lurer litt på hvordan man skal kryptere røyksignaler ... *flirer*

[Christian]

for ikke å snakke om hvor vanskelig det er å få tak i runepinner som er kompatible med photobucket