любопытная загадка-непонятка со spam'ом

[vasilina]

Получаем на работе скам - обычное дело - несмотря на все навороченные фильтры. Но почему-то некоторый спасм стал приходить сразу нескольким людям (адреса перечилены через запятую, не через почтвый адрес MS Exchange группы и не скрытая копия) - просто на несколько адресов не связанных никак, кроме домена естественно. Но не всем все-таки пользователям в домене приходит.
Как так и почему в поле получатель - сразу несколько адресов? :unknw:

вот пример
-----Original Message-----
From: ADP ClientServices [mailto:ADPClientServices@adp.com]
Sent: Tuesday, February 05, 2013 10:52 AM
To: Ivanov, Boris; Neivanov, Ivan; Sidorov, Petr; fedr.pupkin @ domain.com
Subject: ADP - Reference #852751429132

 

[Arbitr]

логично предположить что узнали ряд учетных записей, то есть не доступ а сущестование.. вероятно одна из машин была вирусована..

 

[vasilina]

была вирусована

???

Была вирусована машина не так давно, но не этих пользователей. Может быть связанно??

 

[akok]

адреса существующих пользователей?

 

[vasilina]

не понятный вопрос.

письмы были получены существующими людьми. Да, адреса перечисленные в поле получатель - существующие, реальные и действующие.

Писать здесь их не стала - не хочу, ибо и так спама хватает а двое из этих получателей мои начальники )

 

[Arbitr]

машна была вирусована, имена были записаны в адрсах или просто скопированы кей логером когда набивались в поле кому, но скорее всего просто скопированы из папки контакты\адреса..

 

[vasilina]

из папки контакты\адреса

такой папки нет ) Эта информация хранится на сервере, а не локально. Это Exchange учетки.
Возможно кей-логером, но 100%ой уверенности вы мне не внушили

 

[Arbitr]

это предположения как можно было взять...
папки такой нет а вот список имен например в почтовой программе есть..
кроме того со 100% уверенностью можно говорить изучив все