One of my resources that I use is sans Internet Storm Centre <div><br></div><div>They have someone that reviews information that is sent in to them.  Not perfect, but a resource none the less.</div><div><br></div><div><a href="http://isc.sans.edu/index.html">http://isc.sans.edu/index.html</a></div>
<div><br></div><div><br></div><div><a href="http://isc.sans.edu/index.html"></a>Hope the link helps!</div><div>Brad<br><div><br><div class="gmail_quote">On Tue, Sep 21, 2010 at 10:32 AM, Raul Suarez <span dir="ltr"><<a href="mailto:rarsa@yahoo.com">rarsa@yahoo.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">I can tell you that since a couple of weeks ago I started receiving sporadic spam from a friend's hotmail account.<br>

<br>
I contacted him and he replied that other people told him the same.<br>
<br>
It seems that this spam is highly targeted: From a hotmail account to the contacts of that account.<br>
<br>
Raul Suarez<br>
<br>
Technology consultant<br>
Software, Hardware and Practices<br>
_________________<br>
Twitter: rarsamx<br>
<a href="http://rarsa.blogspot.com/" target="_blank">http://rarsa.blogspot.com/</a><br>
An eclectic collection of random thoughts<br>
<br>
<br>
--- On Tue, 9/21/10, Paul Nijjar <<a href="mailto:paul_nijjar@yahoo.ca">paul_nijjar@yahoo.ca</a>> wrote:<br>
<br>
> From: Paul Nijjar <<a href="mailto:paul_nijjar@yahoo.ca">paul_nijjar@yahoo.ca</a>><br>
> Subject: [kwlug-disc] OT: weird spam outbreak<br>
> To: <a href="mailto:kwlug-disc@kwlug.org">kwlug-disc@kwlug.org</a><br>
> Received: Tuesday, September 21, 2010, 1:46 AM<br>
<div><div></div><div class="h5">><br>
> This is not very much about Linux. It deals with e-mail in<br>
> general.<br>
><br>
> In our spam-catcher mailboxes I am noticing a lot of spam<br>
> that appears<br>
> to be coming from legitimate addresses. It looks like the<br>
> spam is<br>
> coming from legitimate Yahoo and Hotmail addresses, and<br>
> being sent to<br>
> the address books of the senders.<br>
><br>
> The spam has no subject, which makes websearches hard. The<br>
> body of the<br>
> e-mails consist of a single link to online pharmacy sites.<br>
><br>
><br>
> This is recent. I started noticing a week or two ago.<br>
><br>
> Some mailers (notably Hotmail) use an X-Originating-IP<br>
> header, which<br>
> is sometimes consistent for a sender, and sometimes not.<br>
><br>
> At first glance it looks like the e-mail is going through<br>
> Hotmail/Yahoo's mail servers (but of course that can be<br>
> spoofed).<br>
><br>
> Is there some automated attack that is breaking into these<br>
> accounts<br>
> and using them to send spam?<br>
><br>
> I can believe that some people have their accounts hacked<br>
> into and/or<br>
> are taken over by botnets and used to send spam. But it<br>
> seems weird<br>
> that I am seeing so many instances of this kind of spam<br>
> right now.<br>
> I suspect that something co-ordinated is going on, but I<br>
> don't know<br>
> what.<br>
><br>
> Partially this is idle curiosity, but partially I am<br>
> stumbling around<br>
> trying to figure out what advice to give to the affected<br>
> people (who<br>
> might well be attempting job searches with these accounts).<br>
> I guess<br>
> they should change their Hotmail/Yahoo passwords. I don't<br>
> know what<br>
> else to say.<br>
><br>
> - Paul<br>
><br>
> --<br>
> <a href="http://pnijjar.freeshell.org" target="_blank">http://pnijjar.freeshell.org</a><br>
><br>
><br>
> _______________________________________________<br>
> <a href="http://kwlug-disc_kwlug.org" target="_blank">kwlug-disc_kwlug.org</a> mailing list<br>
> <a href="http://kwlug-disc_kwlug.org" target="_blank">kwlug-disc_kwlug.org</a>@<a href="http://kwlug.org" target="_blank">kwlug.org</a><br>
> <a href="http://astoria.ccjclearline.com/mailman/listinfo/kwlug-disc_kwlug.org" target="_blank">http://astoria.ccjclearline.com/mailman/listinfo/kwlug-disc_kwlug.org</a><br>
><br>
<br>
<br>
<br>
_______________________________________________<br>
<a href="http://kwlug-disc_kwlug.org" target="_blank">kwlug-disc_kwlug.org</a> mailing list<br>
<a href="http://kwlug-disc_kwlug.org" target="_blank">kwlug-disc_kwlug.org</a>@<a href="http://kwlug.org" target="_blank">kwlug.org</a><br>
<a href="http://astoria.ccjclearline.com/mailman/listinfo/kwlug-disc_kwlug.org" target="_blank">http://astoria.ccjclearline.com/mailman/listinfo/kwlug-disc_kwlug.org</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br><a href="http://www.google.com/profiles/bbierman42">http://www.google.com/profiles/bbierman42</a><br>
</div></div>