{"id":5931,"date":"2008-04-13T14:21:01","date_gmt":"2008-04-13T14:21:01","guid":{"rendered":"http:\/\/xmau.com\/wp\/notiziole\/2008\/04\/13\/ora_tocca_a_car\/"},"modified":"2008-04-13T14:21:01","modified_gmt":"2008-04-13T14:21:01","slug":"ora_tocca_a_car","status":"publish","type":"post","link":"https:\/\/xmau.com\/notiziole\/2008\/04\/13\/ora_tocca_a_car\/","title":{"rendered":"Ora tocca a Carlo Montorsini"},"content":{"rendered":"

Il mese scorso vi avevo raccontato di “Alberto Zemen Detective<\/a>” e del suo trojan. Stavolta le mail sono arrivate direttamente a me da un sedicente Carlo Montorsini, che afferma:
\nGentile Cliente, stiamo eseguendo i dovuti accertamenti sul suo sistema informatico, il suo indirizzo email ci \u00e8 stato segnalato da terzi come fruitore di materiale scaricato illegalmente dalla rete. La sua posta elettronica \u00e8 sotto controllo gi\u00e0 da 10gg, la preghiamo pertanto di voler verificare se il suo nominativo compare nella lista degli indagati Marzo 2008 onde dichiarare la sua estraneit\u00e0 alla detenzione di materiale indebitam\u00e9nte contraffatto.<\/tt>
\nCerti di una sua volontaria collaborazione porgiamo<\/tt>
\nDistinti Saluti<\/tt>
\nCarlo Montorsini - Assessments Director<\/tt>
\nInternet VerifyCenter s.p.a 2002-2008<\/tt>
\nCome vedete, a parte qualche virgola a casaccio che lo fa sembrare ancora pi\u00f9 burocratico e il buffo “indebitam\u00e9<\/b>nte”, sembra assolutamente normale. L’allegato indagati-2008.zip contiene tre file: il trojan List-Viewer.exe, un file nomi-marzo-2008.cry che come nel caso di Zemen si direbbe un JPG farlocco, e un nominativi-aprile-2008.dat che invece, rinominato in jpg, fa vedere un simpatico dito medio alzato (i curiosi lo possono vedere qua<\/a>. Garantisco che cliccare non dannegger\u00e0 il vostro pc :-) )
\nL’indirizzo della macchina da cui \u00e8 stato inviato il trojan \u00e8 88.255.121.86, un IP turco, ma come ormai sapete questo non significa nulla. Per il resto, chiss\u00e0 quando Escopost si sveglia (il reato viene commesso da italiani, quindi sono loro che devono attivarsi)
\nAggiornamento:<\/b> (14 aprile) MdI mi comunica che nella base dati di SpamHaus<\/a> il sito \u00e8 indicato come nostrano: “assegnato, sotto il controllo di, o che fornisce servizi a una organizzazione professionista di spam gestita da Sergio Livr<\/span>ieri \/ NonSo<\/span>lo-Web” (testo loro, traduzione mia).
\nAggiornamento:<\/b> (4 luglio): a oggi SpamHaus ha tolto nel record indicato sopra qualunque riferimento a NonSo<\/span>lo-Web: il testo ora recita Italian spam organization previously using 88.255.104.128\/25 is now continuing from here<\/em>, senza fare nomi di persone. Evidentemente la precedente associazione che avevano fatto era senza fondamento, e mi scuso di averla riportata.<\/p>\n","protected":false},"excerpt":{"rendered":"

Dopo Alberto Zemen, il solito untore di PC adesso \u00e8 passato a un nuovo personaggio.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":3,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[319],"tags":[],"class_list":["post-5931","post","type-post","status-publish","format-standard","hentry","category-spam_phishing"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/phh2yV-1xF","jetpack-related-posts":[{"id":12883,"url":"https:\/\/xmau.com\/notiziole\/2016\/04\/15\/il-menu-carlo-cracco\/","url_meta":{"origin":5931,"position":0},"title":"Il menu Carlo Cracco","author":".mau.","date":"2016-04-15","format":false,"excerpt":"sar\u00e0, ma io mi sentirei un po' preso per i fondelli","rel":"","context":"In "pipponi"","block_context":{"text":"pipponi","link":"https:\/\/xmau.com\/notiziole\/category\/pipponi\/"},"img":{"alt_text":"cracco","src":"https:\/\/i0.wp.com\/xmau.com\/notiziole\/wp-content\/uploads\/sites\/6\/2016\/04\/cracco-150x150.jpg?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":23776,"url":"https:\/\/xmau.com\/notiziole\/2022\/03\/02\/aaa-carlo-nocerino-cercasi\/","url_meta":{"origin":5931,"position":1},"title":"AAA Carlo Nocerino cercasi","author":".mau.","date":"2022-03-02","format":false,"excerpt":"come si fa quando si ritrova una mail di dodici anni fa?","rel":"","context":"In "io"","block_context":{"text":"io","link":"https:\/\/xmau.com\/notiziole\/category\/io\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":4090,"url":"https:\/\/xmau.com\/notiziole\/2006\/04\/29\/carlo_aurelio_ciampi\/","url_meta":{"origin":5931,"position":2},"title":"Carlo <em>Aurelio<\/em> Ciampi","author":".mau.","date":"2006-04-29","format":false,"excerpt":"Il Subcomandante Fausto, nei ringraziamenti per la sua elezione a Presidente della Camera, ha citato il Presidente Carlo Aurelio Ciampi. E poi ci si lamenta dei Francesco Marini?","rel":"","context":"In "relax"","block_context":{"text":"relax","link":"https:\/\/xmau.com\/notiziole\/category\/relax\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":6127,"url":"https:\/\/xmau.com\/notiziole\/2008\/06\/16\/il_matematico_i\/","url_meta":{"origin":5931,"position":3},"title":"_Il matematico in giallo_ (libro)","author":".mau.","date":"2008-06-16","format":false,"excerpt":"Idea e qualche spunto buono, per\u00f2 un po' ripetitivo","rel":"","context":"In "recensioni"","block_context":{"text":"recensioni","link":"https:\/\/xmau.com\/notiziole\/category\/recensioni\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":3349,"url":"https:\/\/xmau.com\/notiziole\/2005\/02\/11\/camilla_carlo_e_oroscopi\/","url_meta":{"origin":5931,"position":4},"title":"Camilla, Carlo e oroscopi","author":".mau.","date":"2005-02-11","format":false,"excerpt":"Previsioni su Carlo e Camilla. [...]","rel":"","context":"In "y2005_curiosita'"","block_context":{"text":"y2005_curiosita'","link":"https:\/\/xmau.com\/notiziole\/category\/y2005_curiosita\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":5641,"url":"https:\/\/xmau.com\/notiziole\/2008\/01\/13\/altro_che_coda\/","url_meta":{"origin":5931,"position":5},"title":"Altro che coda lunga","author":".mau.","date":"2008-01-13","format":false,"excerpt":"Ho letto s\u00ec tanti libri, ma non esattamente best seller.","rel":"","context":"In "io"","block_context":{"text":"io","link":"https:\/\/xmau.com\/notiziole\/category\/io\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]}],"jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/5931","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/comments?post=5931"}],"version-history":[{"count":0,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/5931\/revisions"}],"wp:attachment":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/media?parent=5931"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/categories?post=5931"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/tags?post=5931"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}