[GTER] Lista de spam alimentada pelo registro.br

Rubens Kuhl Jr. rubens at email.com
Tue May 27 23:20:21 -03 2003


Durval,

É muito comum o spammer tentar e-mails válidos de outros domínios... assim,
se o cadastro dele já tinha admin at eguinhapocoto.com.br e
egua at eguinhapocoto.com.br, é muito comum ele tentar admin at tmp.com.br e
egua at tmp.com.br. admin também é palavra comum de wordlists, e também tem
poucas letras a ponto de que ataques força-bruta (a, aa, aaa) cheguem até
esse e-mail.

Você que tem o mesmo domínio há muito tempo, tem outra possibilidade: o
famoso arquivo de contatos que tinha do FTP da FAPESP, com e-mails de todos
os domínios à época registrados...


Rubens


----- Original Message ----- 
From: "Durval Menezes" <durval at tmp.com.br>
To: "Marcos Tadeu" <marcos at microlink.com.br>
Cc: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Sent: Tuesday, May 27, 2003 6:07 AM
Subject: Re: [GTER] Lista de spam alimentada pelo registro.br


| Prezados,
|
| Recebemos *diversas* copias deste SPAM por aqui, sendo que uma delas
| estava destinada a <admin at tmp.com.br>, que e' um endereco pouquissimo
| divulgado e que tambem e' o que consta nos nossos cadastros no
| Registro.BR...
|
| Acredito que a suspeita do Tadeu proceda.
|
| Um Grande Abraco,
| -- 
|    Durval Menezes (durval AT tmp DOT com DOT br, http://www.tmp.com.br/)
|
|
| On Tue, May 27, 2003 at 03:38:30AM -0300, Marcos Tadeu wrote:
| > Obviamente é o único lugar onde cadastrei tal email...
| > =======================================
| > Return-Path: <danyela_sylva_ at hotmail.com>
| > Received: from ginsberg.uol.com.br (ginsberg.uol.com.br [200.221.29.48])
| >      by mt.microlink.com.br (8.12.9/8.12.7) with ESMTP id h4R5f7vq005950
| >      for <mtregbr at v2r.com.br>; Tue, 27 May 2003 02:41:21 -0300
| > Received: from MailUser ([200.184.32.80])
| >      by ginsberg.uol.com.br (8.9.1/8.9.1) with SMTP id CAA26634
| >      for <mtregbr at v2r.com.br>; Tue, 27 May 2003 02:40:57 -0300 (BRT)
| > Message-Id: <200305270540.CAA26634 at ginsberg.uol.com.br>
| > Reply-To: "Daniela Silva"<danyela_sylva_ at hotmail.com>
| > From: "Daniela Silva"<danyela_sylva_ at hotmail.com>
| > To: "" <mtregbr at v2r.com.br>
| > X-Priority: 3
| > X-MSMail-Priority: Normal
| > Subject: Você tem problemas de dinheiro
| > Sender: "Daniela Silva"<danyela_sylva_ at hotmail.com>
| > Mime-Version: 1.0
| > Content-Type: text/html; charset="iso-8859-1"
| > Date: Tue, 27 May 2003 02:37:39 -0300
| >
| > =================================
| >
| > --
| > GTER list    http://eng.registro.br/mailman/listinfo/gter
| --
| GTER list    http://eng.registro.br/mailman/listinfo/gter
|



More information about the gter mailing list