Virenversand über Schlecker-Newsletter??

[topaz]

Hi,

ich habe gerade eine Virus-Mail mit dem W32/Magistr.a@mm Virus bekommen. Der Header sieht folgendermassen aus:

Return-Path: <l0841268@tiscalinet.de>
X-Flags: 0000
Delivered-To: GMX delivery to topa****@gmx.de
Received: (qmail 26924 invoked by uid 0); 20 Feb 2002 19:37:00 -0000
Received: from unknown (HELO list.schlecker.de) (62.27.37.242)
by mx0.gmx.net (mx005-rz3) with SMTP; 20 Feb 2002 19:37:00 -0000
Received: by list.schlecker.de (Postfix)
id 21DFA30728; Wed, 20 Feb 2002 19:32:43 +0100 (CET)
Delivered-To: news-de@list.schlecker.de
Received: from mforward.dtag.de (mforward.dtag.de [194.25.242.123])
by list.schlecker.de (Postfix) with ESMTP id BC0FF30726
for <news-de@list.schlecker.de>; Wed, 20 Feb 2002 19:32:42 +0100 (CET)
Received: from smtp1.nikoma.de (smtp1.nikoma.de [212.122.128.19])
by mforward.dtag.de (8.11.0/8.11.0) with ESMTP id g1K2BsD01382
for <news-de@list.schlecker.de>; Wed, 20 Feb 2002 03:11:54 +0100
Received: from smtp.tiscalinet.de ([62.144.252.24])
by smtp1.nikoma.de (8.9.3/8.9.3) with SMTP id DAA25485;
Wed, 20 Feb 2002 03:09:23 +0100 (CET)
(envelope-from l0841268@tiscalinet.de)
Date: Wed, 20 Feb 2002 03:09:23 +0100 (CET)
Message-Id: <200202200209.DAA25485@smtp1.nikoma.de>
From: marti <k0841268@tiscalinet.de>
SUBJECT: Windows Millennium Edition (Verkaufsversion) -------------------------------.
X-MSMail-Priority: Normal
X-Priority: 3
X-Mailer: Microsoft Outlook Express 5.00.2919.6600
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_009E_01559156.E9915640"
Content-Transfer-Encoding: 7bit
To: undisclosed-recipients: ;

Für mich sieht das so aus, als würde dieser VIrus über die Schlecker-Mailingliste versendet (bin da Kunde und bekomme deswegen auch den Newsletter), kommt aber von jemandem mit einem Tiscali-Account. Kann mir einer erklären, wie sowas technisch gehen kann, bzw. wie ein dritter über die Newsletter-Adressen eines grossen Kommerziellen ANbieters (Schlecker.de) verfügen kann ????

<P ID="edit"><FONT class="small"><EM>Edited by topaz on 20 Feb 2002 21:46:48.</EM></FONT></P>

[tstony]

Tach,
über Telnet kein problem, damit kann ich dir ne Mail von BillGates@microsoft.com über den Suse.de mailserver verschicken (funzt zumindest immer noch bei 90% aller Server). Such mal bei Google unter smtp+telnet

CyA
stony


Starlight Enterprises (since 1986 and still fighting)

[topaz]

Ja, das ist mir auch klar. Aber ich kenne den Absender nicht, und hab auch keinen Mailkontakt mit dem. Wie soll der dann sowohl meine email adresse wissen, also auch bescheid wissen, dass ich den schlecker newsletter bekomme??

[Logain]

Hm, oft sind newsletter moderierte Mailinglisten. Wenn der zuständige Admin geschlampt hat, kann jeder über die Liste Mails verschicken.

<pre>
/Logain (FIRST Search then ASK!!!)
--
<font color=red>From the programmer's point of view the user is just a
peripheral that types when you issue a read request.</font color=red></pre>

[fakez_2002]

Dan müßte ich den ja auch bekommen haben !?

[topaz]

Inzwischen hab ich von Schlecker diese Antwort:

Sehr geehrter Herr ,


Vielen Dank für Ihre Mail.


Natürlich sind wir der Sache umgehend nachgegangen. Zwischenzeitlich
haben Sie von der
Firma Tiscali.net unter dem Absender abuse@tiscali.de
&lt;mailto:abuse@tiscali.de&gt; eine Stellungsnahme zu dem Sach-
verhalt erhalten. Falls Sie weitere Fragen haben, wenden Sie sich bitte
direkt an abuse@tiscali.de &lt;mailto:abuse@tiscali.de&gt;


Sie können sicher sein, dass die Firma SCHLECKER alles unternommen hat,
um die Sicherheit der Daten zu erhöhen, damit sich solche Situationen
nicht wiederholen.


Wir danken für Ihr Verständnis und hoffen, dass wir Sie auch weiterhin
als Kunde begrüßen
dürfen.





Mit freundlichen Grüssen


i. V. Andreas Karras


Anton Schlecker
Abt. HOME SHOPPING


Leitung Call Center
Talstraße 12-14
89579 Ehingen
Tel.: +49 (0) 7391 584 1712
Fax: +49 (0) 7391 584 7712
Email A.Karras@de.schlecker.net


P.S. Haben Sie uns schon im Internet getestet? Wir liefern Ihre
Bestellung an Ihre Wunschadresse innerhalb 2 Werktagen ab 15,- EUR
Warenkorb kostenlos aus. Sie zahlen mit Ihrem guten Namen per Rechnung,
Karte oder per Lastschrift. Einfach www.SCHLECKER.com und SCHLECKER
kommt zu Ihnen nach Hause. Wir freuen uns auf Sie.


Ich kann nur sagen, bravo Schlecker, bravo Tiscali. Fast schade, dass ich den Virus gleich bemerkt habe, denn das hätte ne schöne Schadenersatzklage gegeben.