• Wer ist schuld am Amoklauf von Winnenden?

    Published 12. March 2009 at 11:38 am - 3 Comments

    So...

  • McColo offline – Spam Volume drops

    Published 13. November 2008 at 5:44 pm - No Comments

    After...

  • Mugabe, Zimbabwe, die Wahl, die Waffen und die “An Yue Jiang”

    Published 21. April 2008 at 11:08 pm - No Comments

    Seit meinem Besuch im August 2007 im westlichen Teil von Zimbabwe geht mir dieses Thema verständlicherweise viel näher als vorher. Nicht allein weil ich live miterleben konnte, wie das Land zu Grunde geht, sondern auch wegen der Anteilnahme, die unsere südafrikanischen Führer der Situation entgegenbrachten und wie sie uns dafür sensibilisierten (links unsere damalige Reiseroute mit Endstation in Zimbabwe). Damals schon wurde hoffnungsvoll auf die kommenden Wahlen geblickt, die nun am 29.3.2008 stattfanden und bei denen allgemein gehofft wurde, dass der 84-jährige Robert Mugabe nach 28-jähriger Amtszeit als Regierungsoberhaupt endlich abgelöst wird. Kein Zweifel besteht daran, dass er in seiner Amtszeit das Land mit diktatorischen und unmenschlichen Aktionen heruntergewirtschaftet hat – im Februar diesen Jahres hatte die Inflationsrate 100.000% überschritten. Die Touristenhochburg Zimbabwes liegt im westlichen Zipfel: Die mächtigen Victoria Falls sind nach wie vor ein beliebtes Reiseziel und sehr beeindruckend, doch auch im Touristädtchen mit dem gleichen Namen macht sich die Armut bemerkbar. An den Tankstellen gibt es keinen Sprit, Softdrinks werden in Kneipen als Spezialität des Tages gelistet (und das ist kein Scherz) und der allgemeine Trend eines jeden zimbabwischen Einwohners ist das Pilgern nach Victoria Falls, um sich dort wenigstens ein kleines Scheibchen vom Tourismus abschneiden zu können. Schlangen über hunderte Meter bilden sich morgens an einem kleinen 7-Eleven Laden, weil das Gerücht umherging, es gäbe Brot. Einheimische kommen dir alle paar Meter entgegen und wollen dir ihre geschnitzten Figuren verkaufen – nicht für Geld, sondern im Tausch gegen dein altes verschwitzes T-Shirt oder deine dreckigen Schuhe. Rießige Hotelanlagen wie “The Kindgom“, das einst Michael Jackson gehörte, sind wie leergefegt – trotz Tourismus. Die Fressmeile im Inneren des Hotelkomplexes hat nur noch wenige Läden geöffnet und wenn man sich eine Pizza bestellen willst, muss man auf 40% seiner Toppings verzichten oder Kompromisse eingehen. Für ein Trinkgeld von einem Dollar wirst du hier zu einem Gott erklärt. Ich habe noch nie jemanden so glücklich über ein kleines Trinkgeld gesehen. Der Import vom Nachbarland Zambia geht nur stückchenweise voran. An der Grenze entstehen unglaublich lange Wartezeiten, nur als Touri darf man schnell mal vor, um die Wasserfälle von der anderen Seite zu sehen. Und jetzt kam Ende März endlich die Wahl und versprach Besserung, die Oppositionspartei Movement for Democratic Change (MDC) hatte eine sehr gute Ausgangsposition und allem Anschein nach auch gewonnen. Allem Anschein nach? Ja, denn nach drei Wochen sind die Wahlergebnisse immernoch nicht veröffentlicht. Mugabe verlange eine erneute Auszählung, da es in einigen Gebieten Probleme bei der Wahl gab – natürlich waren das die MDC-Hochburgen. Da der Verdacht auf möglichen Wahlbetrug schon vor der Wahl (berechtigterweise) laut wurde, waren viele unabhängige Wahlbeobachter im Land. Jüngst bei den Neuauszählungen kam es hier jedoch zu massivem Wahlbetrug, zu Gewalt, Unterdrückung und Folterung Oppositioneller in Foltercamps. Südafrikanische Zeitungen berichten unterdessen, dass Militär, Polizei, der Geheimdienst und sogar Mugabes Leibwache dringend neue Munition und neue Waffen brauchten. Mehrere Lieferungen – Hauptlieferant China – hätten storniert werden müssen, weil die Staatsbank die Rechnungen nicht habe bezahlen können. Und ohne Waffen ist schließlich keine Unterdrückung möglich. Leider jedoch ist die Staatskasse leer und ohne Geld keine Waffen. Im Endeffekt also keine Macht mehr. Doch wer Mugabe kennt, weiß, dass er sich trotz internationalem Druck keine Möglichkeit entgehen lässt, sich an seine Macht zu klammern. Waffen müssen also her, koste es was es wolle. Die “An Yue Jiang” ist ein chinesisches Containerschiff mit genau dieser lang ersehnten Lieferung: 70 Tonnen Waffen und Munition (laut taz: 1.500 Raketen, 2.500 Mörsergranaten, fast 100 Granatwerfer und 3,5 Millionen Schuss Munition) , angeblich im Wert von 40 Millionen EURO. Damit hätte man dem Land auf ganz andere Art und Weise dienen können. Blöd auch, dass Zimbabwe keinen Hafen hat und alle möglichen Anlaufhäfen von Regierungen geführt werden, die verhindern wollen, dass diese Waffen nach Zimbabwe gelangen. So wurde die Entladung im südafrikanischen Durban verweigert und der Transport nach Zimbabwe ohnehin verboten. Abgesehen davon: Die [deutsche] Entwicklungsbank habe dem simbabwischen Staatskonzern “Iron & Steel Company” zur Errichtung eines Stahlwerks 1998 und dann noch einmal als Aufstockung im Jahr 2000 insgesamt Kredite “in zweistelliger Millionenhöhe” bewilligt, für die Simbabwe eine Staatsgarantie übernommen habe. Da Mugabe also noch Schulden in etwa der Höhe der Ladung bei der deutschen Kreditanstalt für Wiederaufbau (KfW) hat, hat die Entwicklungsbank eine Pfändung der Ladung erwirkt – bevor diese jedoch in Kraft treten konnte, legte das Schiff hastig wieder von Durban ab, Ziel unbekannt. Aufgetankt werden konnte vorher allerdings nicht mehr. Es darf gespannt sein, wo das Schiff wiederentdeckt wird und welchen Hafen es versucht anzulaufen. Ob Angola erreicht werden kann steht aufgrund des Spritmangels in den Sternen und ob die Ladung bei Mugabe ankommt ist mehr als fraglich, aber aufgrund der internationalen Mobilmachung und der Entladungsweigerung der südafrikanischen Transportarbeitergewerkschaft hoffentlich eher unwahrscheinlich. Nicht nur Südafrikas Mann im internationalen Bund der Transportarbeiter macht Front gegen Mugabe. Auch die 300.000 Mitglieder starke südafrikanische Transportarbeitergewerkschaft Satawu hat ihre Kollegen in der ganzen Welt aufgerufen, das chinesische Schiff zu boykottieren. Diese Nachrichten habe ich zum Anlass genommen, mir nochmal Lord of War anzuschauen. Denn immernoch aktuell: “While private gunrunners continue to thrive, the Worlds biggest arms suppliers are the U.S., U.K., Russia, France and China.” “They are also the five permanent members of the U.N. Security Council.” Quellen (soweit nicht anders angegeben): Mugabe erwartet Schiffsladung voller Waffen aus China vom 18.4. Mugabes Waffen-Frachter auf dem Weg nach Angola vom 20.4. Mugabe wartet auf das Geisterschiff vom 21.4. Deutsche Förderbank jagt Mugabes Waffenschiff vom 21.4. Meine Fotos von Victoria Falls in Zimbabwe Update: Die Ladung wird wohl zurückgerufen, Spiegelartikel vom 22.4.: Die “An Yue Jiang” mit ihrer Ladung aus Waffen und Munition konnte in keinem afrikanischen Hafen entladen werden, weil der internationale Verband der Transportarbeiter (ITF) überall auf dem Kontinent zu einem Boykott des Schiffes aufgerufen hatte. Heute hatte sich die letzte Hoffnung der Reederei zerschlagen: Als letztes Land weigerte sich auch Angola die Ladung zu löschen. Angolas oberster Hafendirektor Filomeno Mendonca hat den letzten möglichen Schlupfwinkel an Afrikas Küste versperrt. “Das Schiff darf keinen angolanischen Hafen anlaufen,” erklärte er in einem Interview mit Radio Luanda. Menschenrechtsgruppen und Gewerkschaften hatten davor gewarnt, die Waffen nach Simbabwe gelangen zu lassen. Dort mehren sich seit den umstrittenen Wahlen vor mehr als drei Wochen Berichte über blutige Übergriffe gegen die Opposition.

webdesign

New Storm Campaign and Domains

August 4th, 2008 — bjou

Now I am not a tracker of storm campaigns nor binaries, I am just a casual binary analyst, but today while running a storm gateway for research purposes, I found some new domains going along with the revisited love theme and its postcard.exe.

worldpostcardart.com
superlettercard.com
yourlettercard.com
freepostcardonline.com
digitalaudiopostcard.com
lettercardadvertising.com
bestlettercard.com
audiopostcardmail.com
supergreetingcard.com
oldpostcardshop.com

While all the above domains have been created on August, 2nd, the following domain offers the Nameservers and has been created on July, 28th

brprbgok6.com

Diging these domains returns one IP with a TTL of 60 seconds, indicating Fast-Flux. I have not investigated earlier campaigns, but I wondered why only one IP was returned; typically for Fast-Flux, there is a whole bunch of short-lived IPs returned for one domain name.

The campaign’s website is kept simple:
Your download will start shortly. If you are unable to see your postcard, save it in and run on your computer.

The Binaries’ AntiVir Detection Rate is 19/36 (52.78%)

As I am the first to blog this and as I am currently not running a Storm Spambot, I guess we need to wait for Jeremy to fire up his automated extraction scripts for more insight on the respective spam messages ;)

Update Aug 6th: Today I found more information on the spam messages at the Trend Micro Blog: http://blog.trendmicro.com/storm-uses-old-bait/.
Took them some time though…

Posted in Geek Talk, IT-Security. 10 Comments »

10 Responses to “New Storm Campaign and Domains”

  1. Anne Says:
    August 5th, 2008 at 8:58 am

    I’m glad I found this blog. I got one of these e-cards today and they told me to go to superlettercardDOTcom to see it.

    I was suspicious, because my neighbours don’t send me e-cards. :) So, no harm done.

  2. Erwin Says:
    August 5th, 2008 at 12:56 pm

    Today I received a harmless looking email with the message that my flatmate has sent me an e-card through “audiopostcardmail.com”.

    Since I don’t live in a flat, that made me wonder…. Using Google, I stumbeled on this site.

    Interesting….. ;-)

  3. Brenda Says:
    August 5th, 2008 at 1:48 pm

    WOW – I am really super glad I got that “whoa, wait a minute feeling”. All I need was to do something to my husband’s computer, My brother was in a serious motorcycle accident with his wife yesterday, then my husband’s bike was stolen right out of our back yard in broad daylight just minutes after he parked it yesterday afternoon. Nothing like adding a messed up computer to that mess. Thanks for informing. Your really saved us.

  4. Jenny in Ned Says:
    August 5th, 2008 at 4:58 pm

    Oh dear, I clicked on supergreetingcard.com already. What can we do at this point?

  5. Bea Says:
    August 5th, 2008 at 10:59 pm

    Hi, I have a question. I just got an email about a card from yourlettercard.com, but I can’t find the site. The email is a few days old so it might be gone already. I have an important friend who does communicate by cards, and because of his family’s religious objections to mine – does usually put them down under something anonymous. So what is going on? Are they all bad? All viruses? Did they take the site down? I can get to only about a half of the previous part of this conversation, and I’m trying to fill in the blanks. I really need to get to this card if it is genuine – then again I have been having one of the worst weeks of my life – I do not want to add ruining my computer to everything else that has happenned. Thanks, SO what is the head’s up on this situation?

  6. Chuck B Says:
    August 6th, 2008 at 2:45 am

    Return-Path:
    Received: from noehlo.host ([127.0.0.1])
    by pickering.mail.mindspring.net (EarthLink SMTP Server) with SMTP id 1kq1cZ4T43Nl3p20; Mon, 4 Aug 2008 10:38:49 -0400 (EDT)
    Received: from xxejsf ([92.67.214.89])
    by pickering.mail.mindspring.net (EarthLink SMTP Server) with SMTP id 1kq1cY5c13Nl3p20
    for ; Mon, 4 Aug 2008 10:38:48 -0400 (EDT)
    Received: from pzsh ([75.215.65.167]) by xxejsf with Microsoft SMTPSVC(6.0.3790.0); Mon, 4 Aug 2008 15:38:49 +0200
    Message-ID:
    From:
    To:
    Subject: You Have An Ecard
    Date: Mon, 4 Aug 2008 15:38:49 +0200
    MIME-Version: 1.0
    Content-Type: text/plain;
    format=flowed;
    charset=”windows-1252″;
    reply-type=original
    Content-Transfer-Encoding: 7bit
    X-Priority: 3
    X-MSMail-Priority: Normal
    X-Mailer: Microsoft Outlook Express 6.00.2800.1506
    X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1506
    X-ELNK-Received-Info: spv=0;
    X-ELNK-AV: 0
    X-ELNK-Info: sbv=4; sbrc=+0; sbf=bb; sbw=000; sbr=+

    Somebody made you this card from OldPostcardShop.com.

    If you would like to see your Card, click on the following link.

    http://OldPostcardShop.com/?539e3b14a79bb24c4d

    (c) 2001-2008 OldPostcardShop.com.

  7. bjou Says:
    August 6th, 2008 at 8:37 am

    All the domains mentioned above are definatly bad! So DO NOT visit them. If you already did you might be lucky if you did not download the postcard.exe and executed it or if you have a patched and up-to-date system browser. Download a virus scanner if you did (free-av.de) and check your system.

  8. Dale Says:
    August 7th, 2008 at 11:10 pm

    HI I have downloaded the postcard and cant delete it off my computer. What should I do????

  9. Liza Says:
    April 24th, 2009 at 11:02 am

    I can tell that this is not the first time at all that you write about this topic. Why have you chosen it again?

  10. Jane Says:
    April 18th, 2010 at 12:19 pm

    balanced round robin template
    bobed haircuts
    calculating windage adjustment fo a bullet
    bright red blood in toddler stool
    best price marlin 336w south florida
    army oer support form examples
    caprice83 bolt pattern
    1 2 tsp equals how many ounces
    22lr auto rifle forum
    1985 yamaha 60cc
    best loved easter passages
    20 lined poems for kids
    2 firme gangsta layouts
    bbvacompass com creditonline
    belly button hernia in puppies
    amc lowes 16 danbury ct
    carson pierre scott co locations in illinois
    artist monica hairstyles
    acr rifle for sale
    beckett burner classes

Leave a Reply

«

»