En français dans le texte
On connaît depuis quelques mois la vague de promotion des “meilleures pilules pour la santé bonne” de la “Canadian Pharmacy”, qui n’a de canadienne que le nom. Ces spams ont deux caractéristiques liées, ils sont en français — ce qui est exceptionnel pour ce style de spam de masse — et de ce fait passent plus aisément les filtres (sans compter qu’ils sont envoyés via un botnet).
Les sites liés sont tous enregistrés chez HiChina Web Solutions (oui, les Chinois sont aujourd’hui les champions médaillés d’or du spam et des opérations délictueuses sur Internet, ils ont dépassé les Russes et Ukrainiens) et sont hébergés sur un botnet, c’est-à-dire un réseau d’ordinateurs piratés à l’insu de leurs propriétaires. Si vous faites un “traceroute” vers le site, vous tombez invariablement sur un abonné ADSL ou câble aux quatre coins du monde. Et si vous refaites un “traceroute” une minute plus tard vers le même site, vous pouvez tomber sur un autre particulier, souvent pas dans le même pays. Pourquoi ? Parce que pour pallier en partie aux incertitudes de ce genre d’hébergements pirates (personne qui éteint son ordinateur par exemple…), le site est présent sur des dizaines de machines et le flux est distribué via un “round robin” au niveau du DNS chinois. C’est assez sophistiqué.
Ainsi, aujourd’hui, les spams redirigent sur “definitionhuge.com” (ça change tous les jours). Un “lookup” sur “definitionhuge.com” donne :
- 59.116.10.136
- 61.15.24.183
- 61.224.206.177
- 69.245.174.253
- 79.111.84.200
- 85.135.118.158
- 88.134.126.71
- 89.173.46.52
- 90.184.33.198
- 93.100.137.13
- 123.214.245.25
- 125.128.10.143
- 193.219.2.238
- 210.106.5.167
- 210.194.15.44
- 218.253.233.251
- 221.124.208.164
- 221.127.163.237
- 221.154.48.75
- 59.21.113.239
60 secondes plus tard, le même lookup donne :
- 210.106.5.167
- 210.194.15.44
- 218.253.233.251
- 221.124.208.164
- 221.127.79.47
- 221.154.48.75
- 59.21.113.239
- 61.18.123.19
- 61.224.206.177
- 69.245.174.253
- 75.139.130.32
- 79.111.84.200
- 79.111.85.98
- 79.111.227.241
- 85.135.118.158
- 88.134.126.71
- 89.173.46.52
- 93.100.137.13
- 123.214.245.25
- 125.128.10.143
Si je prends des IP au hasard, je trouve un “Chunghwa Telecom Co.” à Taiwan (59.116.10.136), un “Informacijos Tiltas Ltd” en Lituanie (193.219.2.238), un “Korea Telecom” en Corée du Sud (125.128.10.143), un “Hutchison Global Communications” à Hong Kong (221.124.208.164), un “Home Network Japan” au Japon (210.194.15.44) , un abonné “Comcast Cable Communications” en Indiana-USA (69.245.174.253), etc. Bref, de quelconques abonnés à des ISP, membres d’un mega botnet à leur insu.
Le nom “definitionhuge.com” est enregistré chez HiChina à Pékin (HICHINA ZHICHENG TECHNOLOGY LTD.) :
Registrant ID: hc698141994-cn
Registrant Name: YE YUAN
Registrant Organization: YUANYE
Registrant Address: SHANGZHONGXILU75
Registrant City: CS
Registrant Province/State: HN
Registrant Postal Code: 605487
Registrant Country Code: CN
Registrant Phone Number: +86.0629751896 -
Registrant Fax: +86.0629751896 -
Registrant Email: AIPUSHIYE@SIMA.COM
Les Name Servers sont ns0.wkmeiliz2003.com, ns1.wkmeiliz2003.com, ns0.02872ed.com, ns1.02872ed.com.
Le “02872ed.com” et le “wkmeiliz2003.com” sont enregistrés et hébérgés chez Xin Net à Pékin (XIN NET TECHNOLOGY CORPORATION). Donc, le nœud du problème se trouve ici.
Mais, je m’égare dans la technique… Ces spams, qui passent souvent les barrières, sont donc en langue de Molière. Après s’être inquiétés pendant des mois de ma bonne santé, voilà qu’ils s’intéressent désormais à ma virilité, ce qui est nettement plus drôle :
“Aussi Un Petit Homme Devrait Avoir Une Grande Taille. Faites-en plus avec notre produit et vous s’il vous plait tout autre partenaire. Choisissez les plus sures produit appele MaxGain. Il est connu comme etant le plus efficace hommes ameliorations} Profitez de votre vie avec les nos produits.”
“Votre Penis Atteindre Vos Genoux Et Votre Menton! Securite est une MaxGain elargissement systeme qui permet a l’homme d’atteindre exactement MaxGain taille qu’il veut.} Acheter nos correctif maintenant et etre heureux au sujet de votre taille.”
“Notre produit est que “emerveillement” vous attendiez pour l’agrandir votre taille. Deja permis de millions d’hommes pour atteindre taille MaxGain ils ont reve.} Commandez nos MaxGain et vos problemes avec MaxGain taille deviendra l’histoire.”
“Deux Gars Sexy, Il Est Plus Grand Trimestre! Toutes vos sexuelle reves deviendront realite quand vous changez de taille pour les grandes. Avec le MaxGain beaucoup d’hommes du monde entier ont augmente leur confiance erotique.} Profitez de votre vie avec les nos produits.”
“Obtenir la taille vraiment impressionnante et laisser d’autres gars l’envie vous, il suffit de lire cette offre. Choisissez un vraiment efficace et produit une valeur de l’argent qui est le plus sur egalement un - un PowerEnlargeSystem. Il a aide beaucoup d’hommes du monde entier a accroitre leur confiance erotique.} Commandez nos PowerEnlargeSystem et vos problemes avec PowerEnlargeSystem taille deviendra l’histoire.”
“Cessez de rever d’etre le gagnant au lit, essayez notre produit pour l’agrandir. Avec le PowerEnlargeSystem beaucoup d’hommes du monde entier ont augmente leur confiance erotique.} N’hesitez pas, saisissez la chance de votre vie et pour notre PowerEnlargeSystem.”
“J’ai Un Enorme Gulliver Dans Mon Pantalon! C’est facile: il ya des hommes de grande taille et ceux qui n’ont pas essaye notre produit. Deja permis de millions d’hommes pour atteindre taille MaxGain ils ont reve.} Essayez notre MaxGain et ne vous inquietez pas pour votre MaxGain taille plus.”
“La Lutte, Je Vais Vous Montrer Mon Piquer! Vous pouvez meme pas imaginer avec quelle facilite vous pouvez obtenir la taille que vous avez toujours reve. Notre PowerEnlargeSystem a aide de nombreux hommes a rendre leur PowerEnlargeSystem plus grand dans un moyen sur et efficace. Il n’ya aucune raison pour que vous ne pouvez pas etre un d’entre eux.} Commander le PowerEnlargeSystem et devenir notre client heureux.”
“Lumineux, Plein de Vin! La lutte, C’est en Vain! Pourquoi ne pas essayer notre produit plutot que d’etre preoccupante et unconfident de la taille? Imaginez comment vous heureux sera avec un nouveau MaxGain taille et la qualite de votre partenaire se sentira.} Vous n’avez pas a vous soucier plus! Il est temps pour le plaisir pur.”
“Votre Amie Peut Sauter! Plus! Plus forte! Nous savons comment changer votre taille, c’est a vous si vous le voulez. Choisissez les plus sures produit appele MaxGain. Il est connu comme etant le plus efficace hommes ameliorations} Profitez de votre vie avec les nos produits.”
“Mon Gigantesque Reservoir De Conquerir Profondeurs! Toutes vos sexuelle reves deviendront realite quand vous changez de taille pour les grandes. Il est absolument sur une methode d’elargissement qui donne des resultats incroyables incomparable a des resultats de tout autre male methodes medicales.} Commander PowerEnlargeSystem et un plaisir d’etre en confiance.”
Les noms des expéditeurs sont également intéressants :
Obtenir un enorme penis. Prudent nouveau penis. Ayez plus mon pantalon. Lick moi plus forte. Mon penis est parfait! Ce penis est grand ver. Penis des meilleurs. La nouvelle penis. Pour une parfaite gars. La Joie de Tous. Les profondeurs avec. Tue avec l’orgasme. Belle mon penis est fier. Penis grande de la galaxie. Etc.
Le bonheur mâle tel que défini par les spams asiatiques semble simple : la bonne santé, une grande queue et une grosse Rolex.
romain blachier
certaines ne sont que des trucs passé au babelfish mais le “aussi les petits hommes ” est une tournure de phrase typiquement chinoise…trés poétique ceci dit.
romain blachier
j’aodre aussi le “prudent nouveau pénis”.ça me rappelle mes premiéres capotes au Cameroun, les “Préservatifs Prudence, pour l’homme sur de lui”
Laurent Gloaguen
@Romain : oui, il y a souvent une certaine poésie, presque qu’oulipienne.
erebuss.pip.verisignlabs.com
Je vois que quelqu’un s’est amusé à les collectionner. Ca demande du courage. Va falloir que je finisse mon billet pour neuneu.org avec mon compte “orange” spécial Spam: 450 par jour. Ca sera la suite du PC troufigné qui date de 2004.
Daniel Glazman
Il fut un temps où ce français de qualité était réservé aux traductions françaises de manuels informatiques japonais…
Troll de premier choix
A propos de qualité de langue française… ” Après qu’ils se soient inquiétés pendant des mois de ma bonne santé (…) “
Ne me semblait-il pas que la conjonction ” après que ” appelât l’indicatif, et non le subjonctif ? ;-)
Illustration supplémentaire de l’axiome selon lequel ” celui qui relève une faute de français chez autrui en commet soi-même une dans son message de critique”.
Petit jeu : j’ai volontairement commis une faute dans le présent message, pour respecter l’axiome susmentionné. Devinez laquelle !
manur
On devrait leur donner directement le mail de Sarkozy, non ?
Daniel Glazman
@manur : ah oui, d’après Anne Roumanoff, c’est une petite saucisse entourée de plein de fayots :-)
koz
C’est de la diffamation : nulle part il n’est question de Rolex dans ces mails.
Laurent Gloaguen
@Koz : le spam faisant la promo de la vente de fausses Rolex chinoises est aussi très actif.
shakti
“Ce penis est grand ver” ???
beurk !
Ca donne pas faim…
Martine
“Votre Amie Peut Sauter! Plus! Plus forte!” Ça m’a tout de suite fait penser à la médaille d’argent de la canadienne au trampoline.
Jarod_
Ce qui me semble curieux avec ce genre de pratique c’est de voir tant d’énergie dépensée pour un résultat quasi nul. Car, franchement, malgré le nombre incroyable de crétins, j’ai quand même un certain doute sur le fait qu’il y ait plus de 10 personnes par jour qui cliquent, et sur ceux-là, combien achètent (ou je ne sais quoi) une fois sur le site de destination ?
En gros, ça leur sert à quoi d’emmerder des milliards de gens pour un bénéfice nul ?
Il serait plus intéressant d’employer cette énergie à détruire des grandes puissances (genre la Chine :p).
Blah ? Touitter !