🚀 go-pugleaf

On 31 May 2004 22:14:15 GMT, j wrote:

> Ik weet inderdaad ook dat je mail headers makkelijk kan vervalsen, maar 
> mijn vraag is meer hoe die worm dan aan een geldig adres op mijn domein kan 
> geraken. Anderzijds: gewoon via de klassieke technieken waarschijnlijk.
8< knip >8

Sober zoekt in een pak bestanden achter e-mailadressen van mogelijke
slachtoffers:

| W32/Sober-G harvests email addresses from files with the following
| extensions:
| 
| PMR, STM, SLK, INBOX, IMB, CSV, BAK, IMH, XHTML, IMM, IMH, CMS, NWS,
| VCF, CTL, DHTM, CGI, PP, PPT, MSG, JSP, OFT, VBS, UIN, LDB, ABC, PST,
| CFG, MDW, MBX, MDX, MDA, ADP, NAB, FDB, VAP, DSP, ADE, SLN, DSW, MDE,
| FRM, BAS, ADR, CLS, INI, LDIF, LOG, MDB, XML, WSH, TBB, ABX, ABD, ADB,
| PL, RTF, MMF, DOC, ODS, NCH, XLS, NSF, TXT, WAB, EML, HLP, MHT, NFO,
| PHP, ASP, SHTML, DBX

Als je adres in een Fwd:Fwd:Fwd: >>>>>>>>>>>>> mail terecht is gekomen
(zonder Bcc), dan kan het natuurlijk van iedereen komen. Verder merkte
ik ook dat er soms met 'trial and error' gewerkt wordt. Op het werk
kwamen vandaag een aantal 'bounces' terug van de mail router.
Blijkbaar was er een geldig afzenderadres gekozen, maar werden er
(besmette?) mails verstuurd naar verschillende namen. Bijvoorbeeld:

Jan.Jansens @ domein.be
Piet.Petersen @ domein.be
enz.

Als je er zo een paar honderd verstuurt, dan zullen er wel enkele
goede tussenzitten vermoed ik? ;-)

-- 
Ik usenet, dus ik ben.
<http://www.briachons.org/>