[stalk:01361] Re: FYI: 最近、ドメインだけ詐称した SPAM メールが・・・

[Kazutoshi Morioka <aab36830@xxxxxxxxxxxxxxx>]

------------------------- infoseek ML Sponsor --------------------------
■比べて下さい！  オリックスＶＩＰローンカードは、こんなにもオトク
 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
     実質年率８.７％からご利用可能　ご利用限度額最高３００万円 　
　あなたの街の【銀行】【郵便局】【コンビニ】などでご利用頂けます。
     http://bishop.va-cats.com/cgi-bin/vts/va0/ID=001191802537 
------------------------------------------------------------------------

森岡です。

In article <3D80A0E8.6C60B76D@xxxxxxxxxxx>
nez@xxxxxxxxxxx writes:

>> 最近、ちらちらと見かけるのですが、送信元ドメインのみをどこかで拾ってきたか
>> 何かしたドメインにした上でSPAM送信するソフトでもあるのかな〜と思っています。

私の知っている所でもドメイン名を勝手に使われています。
アドレスのローカルパートの部分が同じなので、
おそらく同一のソフトなんでしょう。

>> 私が管理しているサーバーで、どう考えてもそんなところにメールを、しかも
>> 送信元を詐称して送っているはずがないと思われるところから、こちらのサーバー
>> にアカウントが存在しない、retro887@とかjoejones3347@とかいうのを送信元とする
>> SPAMを送っているようで、アドレスを辞書ベースで自動生成するタイプのようで
>> ちらちらとUser Unknownのエラーメールを受信します。
>> しかも送信してくるMXが複数いて、abuse.netで調べてもとくにopenrelayという
>> わけではないし・・・。

そう、これが不思議なんですよ。
送信元の IP を whois すると世界中に散らばっている。

****************************************************************
* 森岡和才 Kazutoshi Morioka  <aab36830@xxxxxxxxxxxxxxx>       *
* 福岡県遠賀郡水巻町                                           *
****************************************************************

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　 　　★秋風が心地よいこの季節　“住み替え”の季節です！
　　　 http://house.www.infoseek.co.jp/House/top?sv=RF&svx=971122