Libero Mail – Probabile attacco agli account di posta elettronica

Oggi sono stato avvisato da un amico di aver ricevuto alcune email dal mio indirizzo @libero.it contenente dello SPAM.

Coincidenza, giusto ieri  mi ero imbattuto in un articolo sul blog Over Security.net che parlava per l’appunto di un probabile attacco alle caselle di @libero.it e che grazie a una qualche vulnerabilità nel portale Libero Mail ha permesso a malintenzionati di accedere alle caselle di utenti del tutto ignari, di sfruttare la loro rubrica inviando SPAM.

Ad oggi pare che l’attacco in atto da qualche settimana abbia le seguenti caratteristiche:

• le email di SPAM sono provenienti da account @libero.it realmente esistenti;
• le email di SPAM vengono inviate a destinatari conosciuti (in passato mittente e destinatario si erano scritti);
• le email di SPAM vengono inviate tramite Client o Script, non sfruttando il portale di Libero Mail;
• le email di SPAM vengono inviate dall’estero, sfruttando server STMP che non prevedono l’autenticazione.
• password dell’account @libero.it  non modificata.

Beh un conto è leggere dell’ennesima vulnerabilità nella rete, tutt’altra cosa è sentirsi coinvolti in uno dei fenomeni negativi che infestano internet. Utilizzare un email “conosciuta” per  scavalcare possibili filtri Anti Spam. Naturalmente sono anch’io vittima degli spammatori tanto quanto lo sono coloro i quali hanno ricevuto i messaggi di SPAM (augurandomi che nessuno abbia clikkato sui link proposti).

Ma come affrontare il problema? Adesso cosa faccio?

Naturalmente ho immediatamente seguito la procedura da loro consigliata nelle Faq del loro portale di Help di Libero Mail (il ciò significa che il problema è più frequente di quanto possiamo immaginare):

Come suggerito ho immediatamente modificato la password dell’account utilizzandone una più robusta rispetto alla precedente (è un bel po’ complicata, speriamo di rammentarla), quindi ho controllato che tra i miei contatti non ci fossero degli “intrusi”, ma soprattutto mi sono sincerato che non ci fossero account secondari collegati (io non li uso). Non mi sono preoccupato della presenza di virus sul mio sistema visto che trattandosi di un account in disuso non entravo nel portale di Libero Mail da parecchio tempo. Mentre mi sono divertito a cercare nell’header del messaggio l’ISP di partenza in uno dei messaggi inviati dagli spammer che ho trovato tra le “Undelivered Mail Returned to Sender” e individuato il provider utilizzato l’ho informato del traffico in partenza dai loro host.

Non contento ho avvisato per bene anche lo staff di Libero Mail. Per poter accedere all’apposito form per contattarli via email occorre clikkare sull’apposito pulsante che compare sotto alle Faq.

A conti fatti, a parte la magra figura di vedere il mio indirizzo di posta elettronica utilizzato per importunare dei conoscenti, credo di aver fatto tutto il possibile per sistemare l’increscioso inconveniente. Cmq sarebbe meglio che Libero Mail proteggesse meglio gli account dei suoi utenti…

---

UPDATE (01/12/2014): Pare che in questi giorni in molti stiano ricevendo fake mail da account @libero.it; al contempo gli utenti di Libero stanno ricevendo un sacco di messaggi d’errore “Mail Delivery Error“. In realtà sembrerebbe che gli spammer stiano utilizzando il database di indirizzi rastrellato oramai tempo fa.

E’ in corso il più potente attacco DDoS mai registrato nella storia di Internet

Se in queste ore siete vittima di rallentamenti nella navigazione internet questa volta non date la colpa a quel furbacchione del vostro provider, ma sappiate che è in corso il più potente attacco DDoS mai registrato nella storia di Internet, contro l’osservatorio antispam Spamhaus. 

Con un traffico dati alla sorprendente velocità di oltre 300 miliardi di bit al secondo, l’attacco distributed denial of service ha portato ad un preoccupante rallentamento nelle connessioni globali alla Rete, mettendo a rischio l’intera infrastruttura di Internet.

La cyber battaglia tra Spamhaus, la più grande organizzazione anti-spam del mondo, e il provider degli spammer Cyberbunker, è considerata come la più grande della storia. Tutto è iniziato quando Spamhaus ha deciso di mettere l’avversario nella sua blacklist.

La brutta notizia per i cattivi,  è che pare sia scesa in campo anche Google per “assorbire tutto il traffico” in eccesso.