Forum Übersicht - 2.7. Andere Mails » Bot-Net & Mugus

Über meine Spammotel-Adresse, die ich in Mugu-Gästebüchern hinterlasse, erreichte mich heute eine "Grußkarte".
Die Verlinkung, die ich hier weggelassen habe, verweist auf eine ecard.exe,
da fängt man sich dann einen netten Trojaner ein.

Ist eigentlich etwas darüber bekannt, dass unsere afrikanischen Freunde mit den Bot-Net-Betreibern zusammenarbeiten und die sich die Mail-Adressen teilen, oder hat zufällig ein Harvester dasselbe Gästebuch beackert, in dem sich auch die Mugus verlustigen?

In Antwort auf:

---

Return-Path: <*@spammotel.com>
Delivered-To: *.de-*@*.de
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on
     spamassassin2.*.de
X-Spam-Level: ****
X-Spam-Status: No, score=4.4 required=5.0 tests=HTML_IMAGE_RATIO_06,
     HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,MISSING_HEADERS,RDNS_NONE
     autolearn=disabled version=3.2.4
Received: (qmail 30849 invoked by uid 508); 17 Apr 2008 08:30:45 -0000
Received: from unknown (HELO mailin.*.de) (*.*.*.*)
     by 0 with SMTP; 17 Apr 2008 08:30:45 -0000
X-AF-Envelope-to: *@*.de
Received: from spammotel.com ([209.190.47.10])
     by mailin.*.de with esmtp (Exim 4.69)
     id 1JmPW1-0008Bi-4a
     for *@*.de; Thu, 17 Apr 2008 10:30:45 +0200
Received: from hawk.computerwizards.com (smmsp@localhost [127.0.0.1])
     by spammotel.com (8.13.8/8.13.8/Debian-3) with ESMTP id m3H8UaJc028262
     for <*@*.de>; Thu, 17 Apr 2008 04:30:36 -0400
Received: (from root@localhost)
     by hawk.computerwizards.com (8.13.8/8.13.8/Submit) id m3H8UabG028259
     for *@*.de; Thu, 17 Apr 2008 04:30:36 -0400
Old-Return-Path: <admin@hallmark.com>
Received: from bcc-srv-001.beormund.local (host217-40-11-14.in-addr.btopenworld.com [217.40.11.14])
     by spammotel.com (8.13.8/8.13.8/Debian-3) with ESMTP id m3G2kv4G028493
     for <nyymsvzdolrh@spammotel.com>; Tue, 15 Apr 2008 22:47:03 -0400
Received: from User ([211.42.29.2]) by bcc-srv-001.beormund.local with Microsoft SMTPSVC(6.0.3790.1830);
     Wed, 16 Apr 2008 03:39:49 +0100
Old-Reply-To: <admin@hallmark.com>
From:<admin@hallmark.com>
Old-Subject: You have recieved A Hallmark E-Card.
Date: Wed, 16 Apr 2008 11:46:54 +0900
MIME-Version: 1.0
Content-Type: text/html;
     charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Bcc:
Message-ID: <BCC-SRV-0015nisjQTr0000105b@bcc-srv-001.beormund.local>
X-OriginalArrivalTime: 16 Apr 2008 02:39:50.0031 (UTC) FILETIME=[245AD9F0:01C89F6B]
Subject: **Fwd: You have recieved A Hallmark E-Card.
Reply-To: <*@spammotel.com>

---

Betreff: You have recieved A Hallmark E-Card.
Von: vvvvvv.hallmark.com" admin@hallmark.com
Datum: Mi, 16.04.2008, 04:46

You have recieved A Hallmark E-Card.

Hello!

You have recieved a Hallmark E-Card.

To see it, click here,

There's something special about that E-Card feeling. We invite you to make a
friend's day and send one.

Hope to see you soon,

Your friends at Hallmark

Your privacy is our priority. Click the "Privacy and Security" link at the
bottom of this E-mail to view our policy.

---

Diese Trojaner Grußkarten bekomme ich auch öfters.
Meistens - wie du - in extra für Mugus angelegte Accounts.

Ich glaube aber eher an Zufall.
Die - von uns in Gästebücher hinterlegten Adressen - werden natürlich auch per Harvester abgefingert.
Nur wenig deutet darauf hin, dass Mugus mit Bot-Net-Betreibern zusammenarbeiten.
Ausnahmen werden die Regel bestätigen.