Segurança da Informação, Hacking, PenTest, malware, analise forense. Um blog para quem acha que segurança importa.

quinta-feira, 7 de janeiro de 2010

Good MailBox Names, Good Spams

After more than 5 years with a suspended mailbox in a big brazilian ISP, I decided to reactivate this mail box for research purposes.
One hour after that process, I started receiving messages again.
SPAM.
The first coming from XXX-89-177-XXX.jetstart.xtra.co.nz, trying to sell me Viagra. (Does anyone knows where in the world NZ is ?)
Today, one day after the activation, 15 new messages, including a phishign scan about a Brazilian Bank. (with 6/41 detection rate in VirusTotal)

Good mailbox names can guarantee you a better chance to be located by spammers. Important to know that this mailbox was never ever used, but as it’s a good mailbox name, this guarantee me to be in the lists.

Is there someone working in maintain those SPAM Lists ? Five years was enough time, to be removed from any list, due the amount of email bounces generated.
Ok, I know. Spammers don’t care.

Bons nomes de caixa Postal, Bons Spams.

Após mais de 5 anos com um caixa postal suspensa em um grande provedor brasileiro, resolvi reativá-la para estudos.
Uma hora depois da ativação, eu já tinha mensagens em minha caixa postal. SPAM .
A primeira vindo de XXX-89-177-XXX.jetstart.xtra.co.nz, querendo me vender Viagra. (Alguém sabe onde é NZ ?)
Hoje, um dia após a ativação, 15 novas mensagens, incluindo um phishings Scam sobre um Banco Brasileiro. (com taxa de detecção de 6/41 no VirusTotal)

Bons nomes de caixas postais te garantem sempre uma maior chance de ser encontrado pelos Spammers. Importante saber que essa conta de email nunca foi utilizada, mas por ter um "bom" nome, me garantiu ainda estar nas listas.

Será que ninguém faz manutenção nas listas de SPAM ? 5 anos bloqueado era tempo suficiente para ser limpa devido a quantidade de “bounces” gerados.
Eu sei, os spammers não se importam.

domingo, 3 de janeiro de 2010

SMS SPAM

A mensagem de final de ano. (SMS SPAM)

Será que nós também fazemos aquilo que nós mais odiamos ?

Como definimos, enviar ou receber mensagens com as seguintes caracteristicas ?
1) enviadas em lotes
2) para um grupo de pessoas
3) mensagens genericas (sem destinatário especifico)
4) de forma barata
5) sem ter confirmação de entrega

Tudo isso seria considerado SPAM, se oferecessemos algum produto no corpo da mensagem, e se o destinatario fosse desconhecido.

Quando voce manda uma MENSAGEM para alguem, seja em sinais, escrita, pintada ou falada, voce espera um determinado comportamento do destinatario. Um retorno.

Poque nós mandamos SPAM via mensagens SMS, para pessoas no final do ano.

Não seria mais HUMANO, fazer uma ligação ? Gastar R$ 1,00 e ouvir a emoção da pessoa do outro lado ?
Quando não tinha celular, o negócio era um pouco mais "quente". Eu não vejo coisa mais fria que SMS.
Voce manda uma coisa simplemente por mandar, porque SMS não tem confirmação de entrega. (salvo entre a mesma operadora, e olhe lá)

Agora qual seria o objetivo de se enviar uma mensagem GENERICA, para um monte de gente ?
Dizer que voce se lembrou dessas pessoas ?

Dois dias depois, ainda estou recebendo mensagem enviadas dia 31 de Dezembro.

O pior é quando vc recebe uma mensagem, e quem enviou não teve a capacidade (esqueceu) de mudar a assintura, aparecendo o nome de outra pessoa, isso é lamentavel.

Eu liguei para alguns amigos, outros ligaram para mim.
Queriamos saber se existia alguem do outro lado, mostrar respeito ....

Existem programas para SmartPhone, que enviam mensagens em datas especiais.
Assim as pessoas não necessitam mais ligar para as outras. Simplemente cadastre um aniversario, e no dia exato o aparelho manda uma mensagem automatica para a pessoa.
Se ela retornar, voce escolhe se deve atender ou mandar outra mensagem dizendo que esta muito ocupado.
Acredito que deva existir também o programa gerador de frases bonitas. Voce inclui palavras, tipo PAZ, AMOR, SAUDE, DINHEIRO e o programa monta uma mensagem GENERICA, para vc enviar via SMS depois.
Talvez ja exista até os dois programas juntos.
Voce escolhe o motivo, e ele faz a mensagem.

Será que vale a pena ?

Voce gostaria de receber um SMS no seu aniversário ou gastaria de saber que alguem realmente se importou com voce e te ligou ?

No meu aniversário, pode até mandar SMS, porem minha opinião voces ja sabem.

Mais uma vez, Essa é a minha opinião, ... quem mais se importa ?

Abraços