Onderwerp: bizarre duitsers en email...

JanC <usenet_spam@janc.invalid> wrote:
> "news.skynet.be" <news@skynet.be> schreef:

> > - teksten zijn vaak van nationalistische/rasistische inslag

> Zeg maar gerust neo-nazistisch, aan de link uit ??n van die mails te
> zien... (Iemand een boek over Hitler's zus of een CD met "Deutschland ?ber
> alles" nodig?)

> O ja, komen hier allemaal vanaf Skynet IPs (zowel ADSL als dial-in).

Skynet en Wanadoo ADSL bronnen maken inderdaad de bulk uit van de "spam relays"
(Sobig.F en Sobig.G ge-infecteerde PC's) maar er zitten ook andere klassieke
spam-bronnen tussen als interbusiness.it, noos.fr, charter.com en cable.rogers.com

Gisteren heb we zelfs een PC op ons eigen campusnetwerk "platgeslagen" die in
deze spam-run meedeed.


Een bloemlezing van de "German extreme right political spam helpers" :

Received: from kedaj.fr (169-141.240.81.adsl.skynet.be [81.240.141.169]) ...
Received: from hmjsrdnav.net (150.199-200-80.adsl.skynet.be [80.200.199.150]) ...
Received: from kdadsyyhi.be (115-116.240.81.adsl.skynet.be [81.240.116.115]) ...
Received: from bbaduyck.be (99.240-136-217.adsl-fix.skynet.be [217.136.240.99]) ...
Received: from yqojtokqv.com (235.208-201-80.adsl.skynet.be [80.201.208.235]) ...
Received: from mbkamvb.com (182.114-201-80.adsl.skynet.be [80.201.114.182]) ...
Received: from iktikrw.be (adsl-149-15.wanadoo.be [213.177.149.15] (may be forged)) ...

en dan ook nog de volgende :

Received: from jtxri.fr (mail.acod.be [212.166.5.22]) ...
Received: from tfrus.be (Bilan-NAT.pixmar.belgacom.be [194.78.139.231] ...

Eric.

Eric Luyten wrote:

> JanC <usenet_spam@janc.invalid> wrote:

[...]
>>O ja, komen hier allemaal vanaf Skynet IPs (zowel ADSL als dial-in).
>
> Skynet en Wanadoo ADSL bronnen maken inderdaad de bulk uit van de "spam relays"
> (Sobig.F en Sobig.G ge-infecteerde PC's) maar er zitten ook andere klassieke
> spam-bronnen tussen als interbusiness.it, noos.fr, charter.com en cable.rogers.com
>
> Gisteren heb we zelfs een PC op ons eigen campusnetwerk "platgeslagen" die in
> deze spam-run meedeed.
>
> Een bloemlezing van de "German extreme right political spam helpers" :
>
> Received: from kedaj.fr (169-141.240.81.adsl.skynet.be [81.240.141.169]) ...
> Received: from hmjsrdnav.net (150.199-200-80.adsl.skynet.be [80.200.199.150]) ...
> Received: from kdadsyyhi.be (115-116.240.81.adsl.skynet.be [81.240.116.115]) ...
> Received: from bbaduyck.be (99.240-136-217.adsl-fix.skynet.be [217.136.240.99]) ...
> Received: from yqojtokqv.com (235.208-201-80.adsl.skynet.be [80.201.208.235]) ...
> Received: from mbkamvb.com (182.114-201-80.adsl.skynet.be [80.201.114.182]) ...
> Received: from iktikrw.be (adsl-149-15.wanadoo.be [213.177.149.15] (may be forged)) ...
>
> en dan ook nog de volgende :
>
> Received: from jtxri.fr (mail.acod.be [212.166.5.22]) ...
> Received: from tfrus.be (Bilan-NAT.pixmar.belgacom.be [194.78.139.231] ...
>

Iemand die meer onderzoek heeft gedaan en informatie heeft is van harte
welkom in nl.internet.misbruik en news.admin.net-abuse.email.
De 'Landeskriminalamt' van Mecklenburg-Vorpommern is blijkbaar een
onderzoek gestart:
http://www.heise.de/newsticker/meldung/48144

Zie ook de threads beginnende met Message-ID:
<MPG.1b327d27fe83e66398990c@news.individual.net>
<6fbgc01v5ljiab90vpo9lbftdqs8b5u0ij@4ax.com>
<40c88dd2$0$6968$e4fe514c@news.xs4all.nl>

--
Met vriendelijke groet / Best regards,
Jan Reilink, VEVIDA Nederland BV

Postbus 329, 9700 AH GRONINGEN, +31(0)50 - 5492234

On 11 Jun 2004 08:53:21 GMT, Eric Luyten <eluyten@vub.ac.be> wrote:

> Received: from kedaj.fr (169-141.240.81.adsl.skynet.be [81.240.141.169]) ...
> Received: from hmjsrdnav.net (150.199-200-80.adsl.skynet.be [80.200.199.150]) ...
> Received: from kdadsyyhi.be (115-116.240.81.adsl.skynet.be [81.240.116.115]) ...
> Received: from bbaduyck.be (99.240-136-217.adsl-fix.skynet.be [217.136.240.99]) ...
> Received: from yqojtokqv.com (235.208-201-80.adsl.skynet.be [80.201.208.235]) ...
> Received: from mbkamvb.com (182.114-201-80.adsl.skynet.be [80.201.114.182]) ...
> Received: from iktikrw.be (adsl-149-15.wanadoo.be [213.177.149.15] (may be forged)) ...

Je denkt toch niet dat ze zich daar iets van aantrekken bij Skynet ?

"Wannes" <Wannes@gmx.net.invalid> schreef in bericht
news:BCEEABBD.CFC4A%Wannes@gmx.net.invalid...
>
>
>
> > ik krijg zo dus weer niks hé ) of toch maar )))
>
> 'k had verdomme moeten zwijgen
>
> 38 om te beginnen
>
> seffens allemaal een abuse op hun dak
> a-l-l-e-m-a-a-l

Hehehehe

J.

xeno <this.is@totaly.invalid> wrote:
> On 11 Jun 2004 08:53:21 GMT, Eric Luyten <eluyten@vub.ac.be> wrote:

> > Received: from kedaj.fr (169-141.240.81.adsl.skynet.be [81.240.141.169]) ...
> > Received: from hmjsrdnav.net (150.199-200-80.adsl.skynet.be [80.200.199.150]) ...
> > Received: from kdadsyyhi.be (115-116.240.81.adsl.skynet.be [81.240.116.115]) ...
> > Received: from bbaduyck.be (99.240-136-217.adsl-fix.skynet.be [217.136.240.99]) ...
> > Received: from yqojtokqv.com (235.208-201-80.adsl.skynet.be [80.201.208.235]) ...
> > Received: from mbkamvb.com (182.114-201-80.adsl.skynet.be [80.201.114.182]) ...
> > Received: from iktikrw.be (adsl-149-15.wanadoo.be [213.177.149.15] (may be forged)) ...

> Je denkt toch niet dat ze zich daar iets van aantrekken bij Skynet ?

Skynet (Belgacom Internet Solutions) kwam enkele weken geleden in het nieuws toen
ze aankondigden, in samenwerking met de federale politie, "spy pods" te plaatsen
op hun ADSL netwerk.
Wel, dit is nu de gedroomde gelegenheid om te bewijzen dat die dingen en procedures
ook ergens nuttig voor zijn.

Eric.

On 11 Jun 2004 11:56:41 GMT, Eric Luyten <eluyten@vub.ac.be> wrote:

>> > Received: from kedaj.fr (169-141.240.81.adsl.skynet.be [81.240.141.169]) ...
>> > Received: from hmjsrdnav.net (150.199-200-80.adsl.skynet.be [80.200.199.150]) ...
>> > Received: from kdadsyyhi.be (115-116.240.81.adsl.skynet.be [81.240.116.115]) ...
>> > Received: from bbaduyck.be (99.240-136-217.adsl-fix.skynet.be [217.136.240.99]) ...
>> > Received: from yqojtokqv.com (235.208-201-80.adsl.skynet.be [80.201.208.235]) ...
>> > Received: from mbkamvb.com (182.114-201-80.adsl.skynet.be [80.201.114.182]) ...
>> > Received: from iktikrw.be (adsl-149-15.wanadoo.be [213.177.149.15] (may be forged)) ...
>
>> Je denkt toch niet dat ze zich daar iets van aantrekken bij Skynet ?
>
>Skynet (Belgacom Internet Solutions) kwam enkele weken geleden in het nieuws toen
>ze aankondigden, in samenwerking met de federale politie, "spy pods" te plaatsen
>op hun ADSL netwerk.
>Wel, dit is nu de gedroomde gelegenheid om te bewijzen dat die dingen en procedures
>ook ergens nuttig voor zijn.

En ondertussen blijf ik, en vele anderen met mij, massaal spam en
andere rommel van skynet ip's krijgen...

xeno wrote:
> En ondertussen blijf ik, en vele anderen met mij, massaal spam en
> andere rommel van skynet ip's krijgen...

Wat meer verteld over de klanten dan over de provider. Het zijn de
klanten die de spam doorsturen. Het zijn de klanten die geen maatregelen
tegen virussen nemen.

Ik kan me voorstellen dat de mensen die absoluut niet weten wat Internet
is bij Belgacom gaan, "want het gaat via de telefoon".

Verder is het normaal dat de grootste provider de meeste spam verstuurd.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

On Fri, 11 Jun 2004 19:01:07 -0000, houghi <houghi@houghi.org.invalid>
wrote:

>> En ondertussen blijf ik, en vele anderen met mij, massaal spam en
>> andere rommel van skynet ip's krijgen...
>
>Wat meer verteld over de klanten dan over de provider. Het zijn de
>klanten die de spam doorsturen. Het zijn de klanten die geen maatregelen
>tegen virussen nemen.
>
>Ik kan me voorstellen dat de mensen die absoluut niet weten wat Internet
>is bij Belgacom gaan, "want het gaat via de telefoon".
>
>Verder is het normaal dat de grootste provider de meeste spam verstuurd.

Hoe lang is Frank van Openminds hier al met Skynet in discussie over
het al dan niet afsluiten van een spammende Skynet klant ? Skynet zegt
al maanden dat ze actie onderneemt, Frank kan al maanden het tegendeel
bewijzen... Het resultaat blijft gewoon dat ze niets doen...

> xeno on 11-06-2004 20:39 :

> En ondertussen blijf ik, en vele anderen met mij, massaal spam en
> andere rommel van skynet ip's krijgen...

(Of ik hier nu goed aan doe weet ik niet maar ... )

Ik krijg dus eigenlijk zo goed als geen Belgische spam binnen

Ergens vorig jaar ééntje vanaf Skynet , en dan nog wat Telenet-eigen spam
(maar die is intussen ook gestopt)

xeno <this.is@totaly.invalid> wrote:

> Hoe lang is Frank van Openminds hier al met Skynet in discussie over
> het al dan niet afsluiten van een spammende Skynet klant ? Skynet zegt
> al maanden dat ze actie onderneemt, Frank kan al maanden het tegendeel
> bewijzen... Het resultaat blijft gewoon dat ze niets doen...

Euh, for the record, t is een maand of 2 geleden sinds ik nog iets van
die mannen gehad heb Op dat vlak is het dus beter

Wat ik wel al een tijdje zeg, maar dan krijg ik zeker 3 kwart van deze
nieuwsgroep over me, is dat beter alle isp's poort 25 outgoing op hun
residential klanten blokken! Niet enkel skynet, maar iedereen.

Waarom krijg je er meer van skynet adsl klanten? 2 redenen:
- ze zijn de grootste
- jan-met-de-pet-die-niks-van-internet-kent-maar-internet-wil, gaat niet
de moeite doen om gegevens op te zoeken over andere operatoren. Skynet
= Belgacom, en daar hebben ze hunnen telefoon van, en da's groot, en
da's de staat, dus da zal wel goe zijn en ze hebben geen goesting om
te gaan kijken of anderen beter zijn, zeker als het verschil in prijs
minimaal is. Dit is dezelfde reden waarom belgacom/skynet 1 van de
grootste dns.be agents is, alhoewel ze 60+ eur vragen per jaar voor
een domeinnaam...



Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

xeno wrote:
> On Fri, 11 Jun 2004 19:01:07 -0000, houghi <houghi@houghi.org.invalid>
> wrote:
>
>>> En ondertussen blijf ik, en vele anderen met mij, massaal spam en
>>> andere rommel van skynet ip's krijgen...
>>
>>Wat meer verteld over de klanten dan over de provider. Het zijn de
>>klanten die de spam doorsturen. Het zijn de klanten die geen maatregelen
>>tegen virussen nemen.
>>
>>Ik kan me voorstellen dat de mensen die absoluut niet weten wat Internet
>>is bij Belgacom gaan, "want het gaat via de telefoon".
>>
>>Verder is het normaal dat de grootste provider de meeste spam verstuurd.
>
> Hoe lang is Frank van Openminds hier al met Skynet in discussie over
> het al dan niet afsluiten van een spammende Skynet klant ? Skynet zegt
> al maanden dat ze actie onderneemt, Frank kan al maanden het tegendeel
> bewijzen... Het resultaat blijft gewoon dat ze niets doen...

Je hebt gelijk, de klanten van Belgacom zijn niet in fout dat ze geen
kennis hebben van hun OS en dat ze virussen binnenhalen en dat ze
daardoor spam versturen. De verantwoordelijkheid ligt 100% bij de
provider.

De gebruiker treft geen enkele blaam. <zucht>
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

> houghi on 12-06-2004 00:19 :

> Je hebt gelijk, de klanten van Belgacom zijn niet in fout dat ze geen
> kennis hebben van hun OS en dat ze virussen binnenhalen en dat ze
> daardoor spam versturen. De verantwoordelijkheid ligt 100% bij de
> provider.
>
> De gebruiker treft geen enkele blaam. <zucht>

In plaats van die te treffen met een blaam, zou dat beter gebeuren met een
banbliksem (of bliksem alleen ...) )

Afschuiven van verantwoordelijkheid is een pest tegenwoordig.
Wir haben es nicht gewußt.

On Thu, 10 Jun 2004 12:18:28 +0200, "news.skynet.be" <news@skynet.be>
wrote:

>deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
>kenmerken:

In hcc-nieuwsbrief:

EXTREEMRECHTSE SPAMGOLF OVERSPOELT NEDERLAND EN DUITSLAND

11 juni 2004 - Gisteren zijn Nederland en Duitsland overspoeld met
Duitstalige rechtsradicale spamberichten. De berichten lijken verstuurd
te zijn door Windows-computers die met het virus Sober.G besmet zijn,
meldt Heise.
Donderdagochtend begon de golf van extreem-rechtsgetinte spam. De
berichten bevatten artikelen die tegen buitenlanders gericht zijn en
hebben onderwerpen als ' Auslaenderkriminalitaet steigt weiter!' en '
Tuerken-terror am himmelfahrtstag'. Ook spreken enkele berichten zich
uit tegen de toetreding van Turkije tot Europa. Dat de propagandistische
spamgolf vlak voor de Europese verkiezingen begon lijkt dan ook niet
toevallig.
Enkele artikelen zijn voorzien van commentaar van de 'Sober Autors'.
Heise Online wijst erop dat de verspreiding van Sober.G sinds de
spamgolf tot nul gereduceerd is en dat de domeinnaam van de afzenders
bij de worm overeenkomen met die van de spammers. Het lijkt er dan ook
op dat met Sober.G besmette computers tot slapende spam-zombies gemaakt
waren. Daarnaast is een 'spambot' gebruikt, een programmaatje dat
e-mailadressen verzamelt en onder die namen de berichten verstuurt.
De rechtse spam-actie overviel de meeste Nederlandse providers.
Berichten zijn verstuurd door afzenders met IP-adressen van vrijwel alle
grote internetaanbieders. "Veel providers hebben er last van", verklaart
Judith van Erve van XS4ALL.

--
mvg. Astrid

Wannes wrote:
> Wir haben es nicht gewußt.

De Amerikanen hebben iets anders in gebruik : Befehl ist Befehl.

Ik zeg altijd:
Und sag jetzt nicht spaeter, wir haben keinen Durst.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

On 11 Jun 2004 22:04:40 GMT, frank@openminds.be wrote:

>Euh, for the record, t is een maand of 2 geleden sinds ik nog iets van
>die mannen gehad heb Op dat vlak is het dus beter

Des te beter... feit blijft dat u een tijdje terug weer voorbeelden
kon posten terwijl mr-Skynet Stefaan bij hoog en laag beweerde dat het
aangepakt was...

>Wat ik wel al een tijdje zeg, maar dan krijg ik zeker 3 kwart van deze
>nieuwsgroep over me, is dat beter alle isp's poort 25 outgoing op hun
>residential klanten blokken! Niet enkel skynet, maar iedereen.

Eender wat je hier of leder zegt om iets op te lossen, het is nooit
goed.

>Waarom krijg je er meer van skynet adsl klanten? 2 redenen:
>- ze zijn de grootste
>- jan-met-de-pet-die-niks-van-internet-kent-maar-internet-wil, gaat niet
> de moeite doen om gegevens op te zoeken over andere operatoren. Skynet
> = Belgacom, en daar hebben ze hunnen telefoon van, en da's groot, en
> da's de staat, dus da zal wel goe zijn en ze hebben geen goesting om
> te gaan kijken of anderen beter zijn, zeker als het verschil in prijs
> minimaal is. Dit is dezelfde reden waarom belgacom/skynet 1 van de
> grootste dns.be agents is, alhoewel ze 60+ eur vragen per jaar voor
> een domeinnaam...

Plus dat er bij Belgacom IMHO hoe langer hoe minder volk rondloopt dat
kennis van zaken heeft...