[stalk:01360] FYI: 最近、ドメインだけ詐称した SP AMメールが・・・

[Kensuke Nezu <nez@xxxxxxxxxxx>]

------------------------- infoseek ML Sponsor --------------------------
■比べて下さい！  オリックスＶＩＰローンカードは、こんなにもオトク
 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
     実質年率８.７％からご利用可能　ご利用限度額最高３００万円 　
　あなたの街の【銀行】【郵便局】【コンビニ】などでご利用頂けます。
     http://bishop.va-cats.com/cgi-bin/vts/va0/ID=001191802537 
------------------------------------------------------------------------

根津です。

最近、ちらちらと見かけるのですが、送信元ドメインのみをどこかで拾ってきたか
何かしたドメインにした上でSPAM送信するソフトでもあるのかな〜と思っています。
私が管理しているサーバーで、どう考えてもそんなところにメールを、しかも
送信元を詐称して送っているはずがないと思われるところから、こちらのサーバー
にアカウントが存在しない、retro887@とかjoejones3347@とかいうのを送信元とする
SPAMを送っているようで、アドレスを辞書ベースで自動生成するタイプのようで
ちらちらとUser Unknownのエラーメールを受信します。
しかも送信してくるMXが複数いて、abuse.netで調べてもとくにopenrelayという
わけではないし・・・。

内容は、以下のようなものです。

＃すごい迷惑・・・。

> -----Original Message-----
> From: retro887@xxxxxxxxxx [mailto:retro887@xxxxxxxxxx]
> Sent: Wednesday, September 11, 2002 7:25 AM
> To: tas628@xxxxxxx
> Cc: kstrauss21@xxxxxxx; charps@xxxxxxx; charpsyd@xxxxxxx;
> dgmacmi@xxxxxxx; mspiglet2000@xxxxxxx; imamc@xxxxxxx;
> resources97@xxxxxxx; charpster@xxxxxxx; dgmacneil@xxxxxxx;
> imambo@xxxxxxx; bestbar@xxxxxxx; imamber@xxxxxxx
> Subject: ARE GRANTS RIGHT FOR YOU?? SMLEZIKVS
> 
> 
> 					GRANTS FROM THE GOVERNMENT 2002
> 
> ・	You Can Receive The Money You Need!
> ・	Billions of Dollars in Grant Money are given away every day!!
> ・	This money never needs to be paid back
> ・	There may be a Grant for you!!
> ・	Grants are ideal for people who have bad credit or have 
> declared bankruptcy.
> ・	Do you know that private foundations, trusts, and 
> corporations are required to give away a portion of their assets?
> ・	It does not matter where you live in the United States, 
> your employment status, or whether you are broke, retired, or 
> living on a fixed income.
> ・	ANYONE can apply for a grant, from age 18 on up.
> ・	We will show you how and where to get grants.  THIS 
> BOOK IS NEWLY UPDATED WITH THE MOST CURRENT GRANT INFORMATION!!
> ・	Every day millions of dollars in grant money is awarded.
> 
> 
> PLEASE VISIT OUR WEBSITE FOR MORE INFORMATION OR TO PLACE 
> YOUR ORDER.  
> OUR WEBSITE CAN BE FOUND AT THE FOLLOWING LINK:  
> http://paul.hostcentrel.com/
> (If the website does not want to open, click refresh on your browser.)
> 
> 
> 
> if you do not wish to receive further grant information from 
> us, please click below: 
>  http://paul.hostcentrel.com/remove.htm
> 

-- 
------
根津 研介 日本Sambaユーザ会 / セキュリティ・スタジアム実行委員会 / (株)ファム
日本Sambaユーザ会      : http://www.samba.gr.jp
セキュリティスタジアム : http://www.security-stadium.org  ＜競技参加者、ボランティア募集中>
ファムオープンソースセミナー : http://www.famm.jp
 ※日経ネットワークセキュリティ VOL.2 好評発売中
   http://nikkeibyte.com/Books/#NikkeiNetworkSecurity2
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　 　　★秋風が心地よいこの季節　“住み替え”の季節です！
　　　 http://house.www.infoseek.co.jp/House/top?sv=RF&svx=971122