Mailinglist Archive: opensuse-de (4172 mails)

< Previous Next >
Re: hello
  • From: Matthias Houdek <linux@xxxxxxxxx>
  • Date: Sat, 13 Mar 2004 23:54:06 +0100
  • Message-id: <200403132354.06085.linux@xxxxxxxxx>
Alexander Veit, Samstag 13 März 2004 22:31:
> Matthias Houdek schrieb:
> > [...]
> > Und das ist auch der Zufall, der uns diese seltene Mail beschert
> > hat. (Man sollte sie gut verwahren, das wird so häufig nicht
> > passieren *g*)
> >
> > Wir haben hier eine subscribers-only-Liste. Nur wenn genau die
> > von Jens oben beschrieben Konstellation der Absender- und
> > Empfängeradresse zutrifft, landet so eine Mail hier.
> >
> > Also, betrachtet es einfach als einen seltenen Glü^H^H^HZufall.
> > ;-)
>
> Sollte man da Ironie heraushören?

Nicht unbedingt. Es gehört doch schon eine Menge Zufall dazu, weil
sich dieser Virus vom Rechner eines hier eingeschriebenen Users sehr
wahrscheinlich _nicht_ mit der wirklichen Absenderadresse des
entsprechenden Users versendet.

Und das gleichzeitige Zusammentreffen der Zieladresse
"suse-linux@xxxxxxxx" mit einer genauso wahllos gegriffenen
Absenderadresse, die hier eingeschrieben ist, ist schon nicht
unbedingt sehr wahrscheinlich (wo doch obendrein zumindest die
meisten auf dieser Liste nicht von einem Windows aus schreiben).

> Der betreffende Wurm versucht das, was man neudeutsch Social
> Engineering nennt. Hier den Benutzer dazu zu bringen, das Archiv zu
> öffnen und irgend welchen Blödsinn auszuführen.

Machen die meisten Würmer, und andere noch viel geschickter (täuschend
echtes Firmenlayout für ein mitgeschicktes wichtiges
Sicherheitsupdate - kommt immer wieder gut an *grrrr*)

> Was also liegt für ihn näher als auf dem infizierten Rechner nach
> Mails zu suchen, From- und To-Header herauszuparsen und mit diesen
> Informationen seine Angriffe zu starten. Als tatsächlicher Absender
> kommt also jeder infizierte Computer in Frage, auf dem eine Mail
> von Jens an diese Liste gespeichert ist.

Sicherlich, aber es muss ein Windows-Rechner sein, der erfolgreich
infiziert wurde _und_ die Adressenpaarung muss auch noch passen
(s.o.)

--
Gruß
MaxX 8-)
Hinweis 1: PMs an diese Adresse werden automatisch vernichtet.
Hinweis 2: Bitte unbedingt beachten: http://www.suse-etikette.de.vu


< Previous Next >
References