>>157519>Nutzt der Gestörte noch OVH als Deckmantel?
Ach, das ist immer unterschiedlich. Wir hatten schon:
- verschiedene IPs aus Japan, Korea, Vietnam, Thailand
- verschiedene südamerikanische IPs (glaube es war hauptsächlich Argentinien?)
- OVH
- Firmennetz von Softbank (ja, wirklich!)
- Portugiesische Mobilfunkanbieter
- verschiedene VPNs
Wohin diese Elfen führen, weiß ich nicht, aber vermutlich zu irgendwelchen dubiosen 1-Click-Hostern, wo der Hochlader Provision bekommt. Der Spam scheint auch manuell erstellt zu werden, das kann man an den Logs sehen. Ob das einer alleine macht oder ob der ein Heer von Klickarbeitern beschäftigt (möglicherweise in den entsprechenden Ländern), weiß ich auch nicht.
Der verlinkte Faden sah für mich eigentlich nicht nach dem klassischen Muster aus, aber da er ohne weitere Erläuterung kam, habe ich ihn trotzdem zur Sicherheit mal entfernt.