Unser täglich Spam

Aus dem Internet frisch auf den Tisch. Köstlich und aromatisch.


Tagesarchiv für den 23. Juni 2014

@KarenJDillard

Montag, 23. Juni 2014

Der, die oder das¹ Twitter-Nutzer @KarenJDillard hat es ja gar nicht so mit dem Twittern. Er, sie oder es ist erst seit gut sieben Stunden dabei und hat in dieser Zeit nur ein einziges Fiepserchen von sich gegeben…

Profil-Seite des Twitter-Spammers @KarenJDillard

…das zudem auch noch ein ganz besonders tolles Hallo ist:

PayPal Money Adder 2014 Free Download (Direct Link): -- Der Link ist über den URL-Kürzer j.mp maskiert

Als Betrachter dieser tollen und vor allem unglaublich sozialen Äußerung von dem, der oder das Twitter-Nutzer habe ich zwei Dinge gelernt:

  1. Es gibt einen freien Download von einem nicht näher erklärtem Etwas, dessen Name „PayPal Money Adder“ behauptet, dass es Geld auf PayPal hinzufügt. (Fragt sich nur, auf wessen Konto…)
  2. Die Verwendung eines URL-Kürzers heißt jetzt „direkter Link“.

Auch ansonsten mag der, die oder das Twitter-Nutzer das „soziale“ an social media nicht so wirklich…

Detail des Profils des Twitter-Spammers @KarenJDillard: 1 Tweet, 1 Follower

…er, sie oder es folgt niemanden und hat es durch den bisherigen Auftritt zu genau einem Follower gebracht. Dieser eine Twitter-Nutzer – übrigens völlig Spam-unverdächtig – hat damit klar dokumentiert, dass er im Zweifelsfall jedem folgt, hauptsache die Zahlen im Profil sehen schön groß aus.

Wie bin ich aber auf @KarenJDillard aufmerksam geworden? Der, die oder das WohltäterIn könnte doch beliebig mit dem einen Tweet in der Bedeutungslosigkeit dümpeln, ohne mir jemals übern Weg zu laufen. Nun, @KarenJDillard hat eine tolle Idee gehabt, wie man ein bisschen auf sich aufmerksam machen kann und Klickvieh für den tollen Link auf einen obskuren und mit hoher Wahrscheinlichkeit sehr ungesunden Download heranholt. Das macht @KarenJDillard nicht etwa, indem sie wie die früheren antisocial jerks in social media automatisiert folgt oder Direktnachrichten versendet – nein, das ist keine gute Strategie mehr und führt zu schnell zu Spammeldungen und anschließend dazu, dass Twitter den Account zumacht. Und so etwas ist ja eher kontraproduktiv, wenn man Leute betrügen will oder ihnen eine aktuelle Kollektion von Schadsoftware auf dem Computer installieren will.

Und deshalb geht @KarenJDillard ein bisschen anders vor. Er, sie oder es folgt nicht, sondern legt Listen an, denen er, sie oder es jede Menge Leute völlig wahllos hinzufügt. Zwei Listen sind es schon geworden…

Detail des Profils des Twitter-Spammers @KarenJDillard mit den beiden Listen namens 'paypal money'

Das Profilfoto, das vom Twitter-Spammer @KarenJDillard verwendet wird…und denen wurden in den letzten gut sieben Stunden stolze 3671 Leute hinzugefügt. Diese Listen haben zwar keinen besonders einfallsreichen Namen, aber dafür ist es auch beide Male der gleiche Name geworden: „paypal money“. Wer da hinzugefügt wird, sieht eine entsprechende Meldung in seinen Mitteilungen, nebst Link auf das tolle Twitter-Profil von @KarenJDillard und einer kleineren Version des tollen Fotos aus dem Profil, das von der, dem oder das Spammer gewiss nicht ausgewählt wurde, weil er, sie oder es zeigen wollte, dass er, sie oder es zu doof ist, es sich bequem zu machen, um ein Handy zu bedienen, sondern eher, weil da zur lasziven Haltung eine flutsche Titte im Begriffe ist, sich an die frische Luft zu befördern. Da es so gut wie sicher ist, dass dieses Bild von irgendwo aus dem Netz mitgenommen wurde, habe ich mal das Gesicht verpixelt. Oder glaubt jemand, das Spammer ausgerechnet für ein Foto den Schutz derjenigen Anonymität aufgeben würden, die sie vor dem Zugriff der Kriminalpolizei bewahren? Wo das Web voller geeigneter Bilder ist?

Mein Dank geht an bitly, die den j.mp-Link ganz schnell mit einer deutlichen Warnmeldung nebst Verweis auf Stop Badware unbrauchbar gemacht haben. Ursprünglich ging der Link in eine Facebook-Seite, aber Facebook hat den spammigen Account ebenfalls sehr schnell entfernt. Auch dafür einen herzlichen Dank von mir. Wenn das alles so gut läuft, kann die Spamschleuder ja ruhig noch ein bisschen bei Twitter bleiben, weil noch niemand so richtig skeptisch wird, wenn die Spam übers Hinzufügen zu einer Liste läuft. In der kurzen Zeit, in der ich diesen Text verfasst habe, ist die zweite Liste „paypal money“ übrigens von 968 Mitgliedern auf 1216 angewachsen. Es wäre wirklich hilfreich, wenn sich die Twitter-Nutzer mal weniger darauf konzentrieren würden, in konzertierten Aktionen die Spammeldefunktion dazu zu verwenden, unerwünschte Menschen und Meinungen wegzubeißen, und sie stattdessen für ihren eigentlichen Zweck verwendeten: Spammer zu melden, damit dieser von niemanden vermisste Twitter-Müll schnell wieder verschwindet und gar nicht erst ein gutes „Biotop“ für derartige Fäkalmaden entsteht.

¹Ein Mensch ist das vielleicht im biologischen Sinne, aber in keinem höheren Sinn des Wortes.

Fax sendebericht

Montag, 23. Juni 2014

Klar, ein „sendebericht“, was denn sonst. Klingt ja auch viel hübscher als „Müll spam“. Und Wunder der Technik! Dieser Spammer kann nicht nur das Substantiv nicht groß schreiben, er kann auch HTML-Tabellen in einer HTML-formatierten Mail setzen und damit fast vergessen machen, was für ein komisches Datum doch dieser Tag mit der Bezeichnung 23/14 ist. Das kann nicht jeder:

Fax sendebericht
S-Nr. 73404451
Modus Standard
Datum/Uhrzeit 23/14 12:22
Fax-nr./Name +49 4731 9174 xxx
U.-Dauer 00:01:52
Seite(n) 2
Download

Diese E-Mail ist frei von Viren und Malware, denn der avast! Antivirus Schutz ist aktiv.

[Die angebliche Faxnummer habe ich unkenntlich gemacht.]

Letztere Zusicherung ist besonders nett, denn man weiß ja nie bei krimineller Spam, ob da nicht irgendeine Seuche dranhängt. Und vor allem ist sie so glaubwürdig! :mrgreen:

Was der Spammer allerdings möchte, ist, dass möglichst viele Empfänger auf den Link „Download“ klicken. Ich weiß nicht in jeder Einzelheit, was man sich auf den von diesen freundlichen Internetkriminellen gestalteten Websites noch alles so einfangen kann, aber die besondere Kunst, in der man durch eine Kaskade von verschiedenen Seiten geleitet wird, dokumentiere ich gern mit einem Schnippselchen des HTML-Quelltexts in Form eines Screenshots meines Editors¹:

Screenshot meines Editorfensters mit einer äußerst verdächtigen Weise, JavaScript zu benutzen

Wer kein Javascript lesen kann: Hier werden Variablen mit sehr kryptischen Namen jeweils mit Zeichenketten aus einem einzigen Zeichen belegt, und welches Zeichen verwendet wird, ist jeweils in einer Exklusiv-Oder-Verknüpfung der einzelnen Bits zweier Ganzzahlen gecodet. Aus den so belegten Variablen wird dann zusammengesetzt, wohin der Browser gehen soll – wenn man denn die Ausführung von Javascript gestattet².

Die so interessant verborgene Fahrt ins Blaue geht übrigens zur URL http (doppelpunkt) (doppelslash) ildragodeicomputer (punkt) com (slash) reserved (slash) fax (underline) 23 (strich) 06 (strich) 2014 (strich) TX6381A7481 (punkt) zip. Es handelt sich um ein ZIP-Archiv, in dem eine ausführbare Datei für Microsoft Windows liegt; eine Datei übrigens, die mit ihrem Piktogramm versucht, wie ein PDF auszusehen und damit den Spamempfänger irrezuführen – tja, und wer dieses von Verbrechern zugestellte Programm ausführt, der hat hinterher einen Computer anderer Leute auf dem Schreibtisch stehen. Das Antivirus-Programm nützt nichts, es handelt sich – wie immer bei solchen Innovationen in der Durchführung – um hochaktuelle Schadsoftware, die zurzeit von deutlich weniger als zehn Prozent der gängigen Antivirus-Programme erkannt wird. Der eingebaute Virenschutz im Gehirn hingegen, der solche Spam klar als Spam erkennt und einfach unbeklickt löscht, der schützt immer zu hundert Prozent. Oder, um es noch einmal ganz deutlich zu sagen: Antivirus-Programme sind Schlangenöl.

Aber zum Glück hat ja hoffentlich jeder gemerkt, dass diese Mail nicht von seinem Faxempfangsgerät kam…

¹Dass ich mir nicht gerade mit einem aufgeplusterten grafischen Browser anschaue, wohin die Reise geht, sondern mir zuvor den Quelltext lieber mit lynx abhole, um einen genauen Blick darauf zu werfen, liegt ganz einfach an meiner Paranoia, wann immer ich es mit den Machwerken von Leuten aus der organisierten Internet-Kriminalität zu tun habe. Wer nicht weiß, wie man sich schützen kann – und nein: ein Antivirus-Programm und eine so genannte personal firewall sind kein Schutz – sollte gar nicht erst darüber nachdenken, in eine Spam zu klicken! Das bisschen befriedigte Neugierde ist den möglichen Ärger nicht wert.

²Eine Website das Ausführen von Javascript zu gestatten, ist ein Privileg, mit dem man unbedingt geizen sollte. Beinahe alle ausbeutbaren Sicherheitslücken der letzten Jahre standen im Zusammenhang mit Javascript – und eine Website, die ohne Javascript nichts mitzuteilen hat, liefert mit Javascript im Regelfall auch nur entbehrlichen „Content“. Die Installation des Addons NoScript ist eine wichtige Sicherheitsmaßnahme, die ein großes Sicherheitsproblem an der Wurzel bekämpft.