Nederland bedolven onder Duitstalige spam - Update

Sinds donderdag ontvangen heel wat Nederlanders en Duitsers bergen vol ongewenste, Duitstalige mails. Opvallend is dat het niet gaat om traditionele spam, er worden immers geen producten aangeprezen. Ook gaat het niet om virusmailtjes; de berichten lijken puur bedoeld te zijn voor het verspreiden van allerlei racistische teksten. Enkele onderwerpregels zijn bijvoorbeeld 'Bankrott des Gesundheitswesens durch Auslaender!' en 'Libanesen in Berlin'. Om hun propaganda te verspreiden maken de spammers misbruik van gekraakte computers met een breedbandverbinding in onder andere Nederland, België en Italië. Het is de eerste keer dat extreem rechtse groeperingen op dergelijke schaal misbruik maken van spam om hun boodschap te verspreiden. Ze zouden hierbij naar verluidt geholpen worden door een nieuwe variant van de Sober-worm, namelijk Sober.G.

Update: Van Roel Schouwenberg, medewerker van Kaspersky Lab, vernamen we inmiddels dat het niet Sober.G, maar wel Sober.H zou zijn die verantwoordelijk is voor het sturen van de propagandamails. Deze spamflooder is geen echte worm, maar wordt op zijn beurt gedownload door Sober.G en verstuurt alleen de politieke boodschappen zonder zichzelf te verspreiden. Ondertussen heeft F-Secure een write-up over deze nieuwe Sober-variant en is Kaspersky Lab bezig met een analyse van de malware. In de tussentijd wordt iedereen aangeraden zijn virusscanner up te daten en een firewall te installeren, mocht dit nog niet gebeurd zijn.

Reacties (82)

[DriesA]

Voor de mensen die interesse hebben. In nl.internet.misbruik probeert men de verzender te achterhalen.

Eén soort van de mails (heb 3 soorten ontvangen) bevatte niet meer dan een link naar deze pagina.

Wel toeval: had net vandaag examen Duits. Krijg anders nooit Duitse e-mails.

@Dubbeldrank: 't is niet omdat jij er geen hebt 'mogen' ontvangen dat de rest er niet van heeft kunnen 'genieten'. Ik dacht eerst dat het om een mailbomb ging aangezien ik honderden mails kreeg met als subject o.a. "Libanesen in Berlin".

[cutter]

Op GoT (http://gathering.tweakers.net/forum/list_messages/922535) liep er al langer een draadje over. Van één van Nederlands meest notoire spammerds is bekend dat hij rechts ideeen heeft. Ook wel erg toevallig dat die mail verstuurd is in de week van de Europese verkiezingen.

[Willems]

Niet echt toevallig, donderdag was een vrije dag in Duitsland. Dus wat dat betreft ook wel weer logisch

[nAFutro]

shit zoals dit staat erin:

Kommentar des Sober Autors:
So sieht es in unserem Deutschland aus. Die Bullen sind nur bezahlte Geldeintreiber (DIE DU AUCH NOCH BEZAHLST VON DEINEN STEUERN,,...)!
Wenn man die Taeter schnappt, wird sich dein Sohn wohl entschuldigen muessen, weil er sich nicht hat tot schlagen lassen!

Klingt zwar etwas Zynisch, aber Kanacken duerfen das in Deutschland!


achja een keer wat anders op me chello account ipv mails die 67kb zijn

[CumpsD]

Bedolven kan je wel zeggen, niet 10 ofzo, maar 200 dezelfde op 1 box!
Om enkele uren later er opnieuw 100 te krijgen, en vandaag weer hetzelfde, allemaal exact dezelfde inhoud... nog minder nut dat "normale" spam

[microsofty710]

Ja, ik kreeg er inderdaad sinds gisteren ineens VEEL binnen. Ergens in de honderd ofzo. Er is wel een voordeel: Mijn bayesiaans mailfilter is nu ook getraint Duitse spam weg te flikkeren.

[SkyStreaker]

Gadverdamma. Zowiezo vind ik spam al een heel erg gegeven in de internetwereld, maar dit gaat wel heel erg ver. Extreem-rechtse groeperingen schuwen geen middel om hun idioterie te propaganderen lijkt het. Bovendien, ze weten dat het geen zin heeft, men is tegenwoordig zich erg bewust van spam, dus... de titel of afz. is onbekend? meteen weg. Jammer hoor...

[Verwijderd]

<off topic>
LOL!

Krijgen we rechts-links flamewars?
</off-topic>


Het was natuurlijk te verwachten dat op een gegeven moment low-cost massa media als spam door een of andere extremistengroepje zou worden ingezet. En of het nu Volkert annhangers of nep-neo-fasco debielen zijn maakt niet uit. Les extremes se touchent?

[Proxy]

Het is een reactie op de tonnen mailtjes verstuurd door ide extreem linkse groeperingen neem ik aan. Ik word al maandenlang bedolven onder mailtjes van aanhangers van Volkert van der Graaf en meer van dat soort overbodige mensen. Onder andere mailtjes over dierenmishandeling:

je bent een dierenbeul, want je eet soep

Maar dat begrijp je niet, want aan je reactie te zien ben je zelf links.

[MrRobot]

Ehm, dat klinkt eerder als een poging om extreem linkse mensen belachelijk te maken, dus eigenlijk ook extreem rechtse propaganda.
Zelfde als dat ik in me bomberjack en een roze badmuts een asielzoekerscentrum in de brand steek en de foto's hiervan naar nova stuur.

Ik eet ook soep, je hebt nog altijd zo iets als groentenbouillon.

[Verwijderd]

Spam wat is dat ook alweer.

Linux met mailscanner en een goed getrainde spamassassin beschermt mijn exchange omgeving.

Nooit geen last meer van spam.

[paella]

Als admin van die spam-filter bak heb je nog steeds 'last'. Ik beheer de mailserver/spamfilters op mijn werk, en al heeft nu bijna niemand meer last van die Duitse dingen, *ik* heb het wel...

[Proxy]

Nooit geen last meer van spam.

Je programma werkt dus niet goed, als het niet werkt. (nooit geen is een dubbele ontkenning, waardoor de betekenis van je zin 'Altijd last van spam' betekent).

[Dubbeldrank]

Bedolven is ook maar relatief, ik heb er nog geen een mogen ontvangen terwijl ik toch ruim 100+ spam mailtjes per dag krijg.

[Verwijderd]

ik geloof dat wij op het werk zo'n 80.000 emails sinds gisteren middag hebben "ge-captured" waarvan 90% idd duitstalige Spasm
ongeveer 5000 (op 800 users) zijn er toch tussendoor geschoten (vanwege het grote aantal verschillende hosts) Het rare is dat de "receipient" totaal niet overeenkomt met degene die het daadwerkelijk ontvangt (ook niet in de source).
Maandag weer verder met spam-ruimen

[dotnetpower]

Hoe heeft jullie spam filter die gepakt (wat voor filterregels)?
Bij ons op het werk gingen ze er gewoon door

[Verwijderd]

In mijn geval werd een serie van 50 mailtjes afgevangen. Andere spam ronden werden gewoon doorgelaten door Mozilla mail. Ik vermoed dat het content afhankelijk is.

[Verwijderd]

"We" hebben een spam filter via Messagelabs die voor ons het meeste eruit filteren (kunnen ook zelf hosts toevoegen)
daarnaast hebben we hostname(s) een hoop kunnen blocken locaal op onze mailservers, van wat messagelabs er doorheen heeft laten glippen.

[Yucko]

BCC ?

[thegve]

18 mails op 1400 werknemers(bij ons bekend althans)

[zeekoe]

Het rare is dat de "receipient" totaal niet overeenkomt met degene die het daadwerkelijk ontvangt (ook niet in de source).

telnet

open mail.provider.nl 25
helo
mail from: [e-mail]
rcpt to: [e-mail]
data
From: [e-mail]
To: [e-mail]

bladiebla schade-deutschland-alles-noujeweetwel
.

Message accepted.
Zo simpel is dat

edit: ow... dit is ook alweer een dikke week geleden

[Firefox]

persoonlijk niet gekregen, maar op kantoor alleen al in de Old Employee en de Undeliverable mail bij elkaar een ruwe 760 geaddresseerden van die shit.

Op een bestand van 200 mailboxen niet gigantisch veel, maar toch opmerkelijk veel.

[Crack]

Ik moest er vandaag ook aan geloven: normaal krijg ik zo'n 8 à 10 spamberichten, maar vanmiddag zat m'n mailbox dus vol met 502 duitse mailtjes (allemaal afkostig van dezelfde bron).

Gelukkig is dit maar van kort duur aangezien Sober.H de oorzaak van die rommel schijnt te zijn.Als dit voor lange tijd zou aanhouden, ben je genoodzaakt een nieuwe emailadres te nemen.

[Verwijderd]

En ik maar denken dat ik de enigste was met zo ruim 5000 mails per dag.
Volgens mijn provider D-hostings kunnen ze hier niets aan doen, behalve deze met een spam filter uit filteren.

EDIT-spelVout

[_Thanatos_]

5000 per dag??!!? Jij geeft zeker aan alles en iedereen je mailadres ofzo? Of heb je je aangemeld bij alle pornosites, hypothekers, en viagra-fabrikanten?

Ik dacht dat ik er veel kreeg met tussen de 100 en 200 per dag...

Ik heb trouwens nog geen enkele Duitse spammail van dit genre gehad. Heb ik dan mazzel ofzo?

[Verwijderd]

Als je een redelijk goedlopende site hebt met daarop je e-mail adres(sen) dan heb je al gauw een berg spam hoor.
Mijn site trekt een paar duizend unieke bezoekers per dag en mijn spamfilter krijgt dagelijks ergens tussen 1000-2000 spams te verwerken. Vallen er zo nog een paar honderd doorheen ook, waaronder ook deze rascistische propaganda.

[Verwijderd]

dan kunnen ze er toch iets aan doen?

[Proxy]

Ah, ik krijg er net ook weer enkele binnen:

>Zitat< aber auch meine Meinung:
Als politisch interessierter und aktiver Mensch sieht man sich häufig mit typischen Standardaussagen von Systempolitikern, Medien, Lehrern, Verwandten, usw. konfrontiert.

'Wir haben die Auslaender doch geholt ...'
Nein, WIR sind nie gefragt worden. Das Grosskapital hat Ende der 50er Jahre 100.000 Italiener als billige Arbeitskraefte ins Land geholt. Schon damals ergaben Meinungsumfragen unter der Bevoelkerung, dass 72% diese Massnahmen fuer falsch halten. Die Politiker haben das aber tatkraeftig unterstuetzt. Die Industrie wollte lieber niedrige Loehne zahlen, als in technische Rationalisierung zu investieren (wie z.B. in Japan geschehen), als Arbeitskraefte noch Mangelware waren. Dem Volk wurde weisgemacht, die Auslaender kaemen als Gastarbeiter, d.h., sie wuerden nach einer bestimmten Zeit wieder gehen. So steht es auch im Anwerbevertrag mit der Tuerkei in §10. Der eigentliche Massenzustrom von auslaendischen Wirtschaftsfluechtlingen und Asylanten setzte erst in den 70er Jahren ein, als bei uns schon die erste Million Arbeitslose zu verzeichnen war. Heute sprechen sich - nach bekannten Umfragen - 80% der deutschen Bevoelkerung fuer eine Rueckfuehrung aus. Unsere Demokratie ignoriert dies nicht nur, sondern verunglimpft diesen Wunsch als 'Auslaenderfeindlichkeit' und 'Stammtischmentalitaet'. Sie laesst auch keine oeffentliche Diskussion darueber zu. Ohne den Willen der Bevoelkerung ist eine massenhafte Einbuergerung von Auslaendern unrechtmaessig. Sie wuerde das deutsche Volk in seiner Eigenart stark veraendern, ggf. ausloeschen.

[Toff]

Misschien wil je die kwetsende tekst even weg-editten?
Het feit dat je die rommel in je inbox krijgt, geeft je nog niet het recht om het dan maar weer meteen te publiceren.
Alvast bedankt voor de te nemen moeite.

[dotnetpower]

Je kan het ook gewoon niet lezen