<HTML><HEAD></HEAD>
<BODY dir=ltr>
<DIV dir=ltr>
<DIV style="FONT-SIZE: 12pt; FONT-FAMILY: 'Calibri'; COLOR: #000000">
<DIV>Eventually, it would be that what you want?</DIV>
<DIV> </DIV>
<DIV><A title=https://www.spamhaus.org/drop/drop.txt 
href="https://www.spamhaus.org/drop/drop.txt">https://www.spamhaus.org/drop/drop.txt</A></DIV>
<DIV> </DIV>
<DIV>"<SPAN 
style="FONT-FAMILY: ; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FLOAT: none; COLOR: ; TEXT-ALIGN: left; ORPHANS: 2; WIDOWS: 2; DISPLAY: inline !important; LETTER-SPACING: normal; TEXT-INDENT: 0px; font-variant-ligatures: normal; font-variant-caps: normal; -webkit-text-stroke-width: 0px">The 
Spamhaus DROP (Don't Route Or Peer) lists are advisory "drop all traffic" lists, 
consisting of netblocks that are<SPAN 
class=Apple-converted-space> </SPAN></SPAN><A 
style="FONT-FAMILY: ; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; TEXT-ALIGN: left; ORPHANS: 2; WIDOWS: 2; LETTER-SPACING: normal; TEXT-INDENT: 0px; font-variant-ligatures: normal; font-variant-caps: normal; -webkit-text-stroke-width: 0px" 
href="https://www.spamhaus.org/faq/section/DROP%20FAQ#258">"hijacked"</A><SPAN 
style="FONT-FAMILY: ; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FLOAT: none; COLOR: ; TEXT-ALIGN: left; ORPHANS: 2; WIDOWS: 2; DISPLAY: inline !important; LETTER-SPACING: normal; TEXT-INDENT: 0px; font-variant-ligatures: normal; font-variant-caps: normal; -webkit-text-stroke-width: 0px"><SPAN 
class=Apple-converted-space> </SPAN>or leased by professional spam or 
cyber-crime operations (used for dissemination of malware, trojan downloaders, 
botnet controllers)." </SPAN></DIV>
<DIV><SPAN 
style="FONT-FAMILY: ; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FLOAT: none; COLOR: ; TEXT-ALIGN: left; ORPHANS: 2; WIDOWS: 2; DISPLAY: inline !important; LETTER-SPACING: normal; TEXT-INDENT: 0px; font-variant-ligatures: normal; font-variant-caps: normal; -webkit-text-stroke-width: 0px"></SPAN> </DIV>
<DIV><SPAN 
style="FONT-FAMILY: ; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FLOAT: none; COLOR: ; TEXT-ALIGN: left; ORPHANS: 2; WIDOWS: 2; DISPLAY: inline !important; LETTER-SPACING: normal; TEXT-INDENT: 0px; font-variant-ligatures: normal; font-variant-caps: normal; -webkit-text-stroke-width: 0px">Which 
only includes netblocks <SPAN 
style="FONT-FAMILY: ; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FLOAT: none; COLOR: ; TEXT-ALIGN: left; ORPHANS: 2; WIDOWS: 2; DISPLAY: inline !important; LETTER-SPACING: normal; TEXT-INDENT: 0px; font-variant-ligatures: normal; font-variant-caps: normal; -webkit-text-stroke-width: 0px">allocated</SPAN> 
from RIR and NIR.</SPAN></DIV>
<DIV><SPAN 
style="FONT-FAMILY: ; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FLOAT: none; COLOR: ; TEXT-ALIGN: left; ORPHANS: 2; WIDOWS: 2; DISPLAY: inline !important; LETTER-SPACING: normal; TEXT-INDENT: 0px; font-variant-ligatures: normal; font-variant-caps: normal; -webkit-text-stroke-width: 0px"></SPAN> </DIV>
<DIV><SPAN 
style="FONT-FAMILY: ; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FLOAT: none; COLOR: ; TEXT-ALIGN: left; ORPHANS: 2; WIDOWS: 2; DISPLAY: inline !important; LETTER-SPACING: normal; TEXT-INDENT: 0px; font-variant-ligatures: normal; font-variant-caps: normal; -webkit-text-stroke-width: 0px">Marilson</SPAN></DIV>
<DIV><SPAN 
style="FONT-FAMILY: ; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FLOAT: none; COLOR: ; TEXT-ALIGN: left; ORPHANS: 2; WIDOWS: 2; DISPLAY: inline !important; LETTER-SPACING: normal; TEXT-INDENT: 0px; font-variant-ligatures: normal; font-variant-caps: normal; -webkit-text-stroke-width: 0px"></SPAN> </DIV>
<DIV><SPAN 
style="FONT-FAMILY: ; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FLOAT: none; COLOR: ; TEXT-ALIGN: left; ORPHANS: 2; WIDOWS: 2; DISPLAY: inline !important; LETTER-SPACING: normal; TEXT-INDENT: 0px; font-variant-ligatures: normal; font-variant-caps: normal; -webkit-text-stroke-width: 0px"></SPAN> </DIV>
<DIV 
style='FONT-SIZE: small; TEXT-DECORATION: none; FONT-FAMILY: "Calibri"; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; DISPLAY: inline'>
<DIV style="FONT: 10pt tahoma">
<DIV><FONT size=3 face=Calibri></FONT> </DIV>
<DIV style="BACKGROUND: #f5f5f5">
<DIV style="font-color: black"><B>From:</B> <A 
title=anti-abuse-wg-request@ripe.net 
href="mailto:anti-abuse-wg-request@ripe.net">anti-abuse-wg-request@ripe.net</A> 
</DIV>
<DIV><B>Sent:</B> Tuesday, February 28, 2017 9:47 AM</DIV>
<DIV><B>To:</B> <A title=anti-abuse-wg@ripe.net 
href="mailto:anti-abuse-wg@ripe.net">anti-abuse-wg@ripe.net</A> </DIV>
<DIV><B>Subject:</B> anti-abuse-wg Digest, Vol 63, Issue 28</DIV></DIV></DIV>
<DIV> </DIV></DIV>
<DIV 
style='FONT-SIZE: small; TEXT-DECORATION: none; FONT-FAMILY: "Calibri"; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; DISPLAY: inline'>Send 
anti-abuse-wg mailing list submissions to<BR>anti-abuse-wg@ripe.net<BR><BR>To 
subscribe or unsubscribe via the World Wide Web, 
visit<BR>https://mailman.ripe.net/<BR>or, via email, 
send a message with subject or body 'help' 
to<BR>anti-abuse-wg-request@ripe.net<BR><BR>You can reach the person managing 
the list at<BR>anti-abuse-wg-owner@ripe.net<BR><BR>When replying, please edit 
your Subject line so it is more specific<BR>than "Re: Contents of anti-abuse-wg 
digest..."<BR><BR><BR>Today's Topics:<BR><BR>   1. Seeking 
abuse/phishing/malware email content (Ross Dour)<BR>   2. Re: Seeking 
abuse/phishing/malware email content (ox)<BR>   3. Re: Seeking 
abuse/phishing/malware email content<BR>      (Suresh 
Ramasubramanian)<BR>   4. Re: Seeking abuse/phishing/malware email 
content (ox)<BR>   5. Re: Seeking abuse/phishing/malware email 
content<BR>      (Suresh 
Ramasubramanian)<BR>   6. Re: Seeking abuse/phishing/malware email 
content 
(ox)<BR><BR><BR>----------------------------------------------------------------------<BR><BR>Message: 
1<BR>Date: Tue, 28 Feb 2017 22:42:06 +1100<BR>From: "Ross Dour" 
<rossd@fraudwatchinternational.com><BR>To: 
<anti-abuse-wg@ripe.net><BR>Subject: [anti-abuse-wg] Seeking 
abuse/phishing/malware email 
content<BR>Message-ID:<BR><4207474f99604a4a8bfcbe647ecaae02@fraudwatchinternational.com><BR>Content-Type: 
text/plain; charset="utf-8"<BR><BR>Hello everyone,<BR>  <BR>I've been a 
subscriber to this mailing list for some time now and wanted <BR>to put a 
request for assistance to any members of the group.<BR>  <BR>I'm seeking 
large data sets of abuse emails - to be more specific, I am <BR>interested in 
access to spam emails, phishing emails, malware emails. My <BR>interest is for 
legitimate and commercial purposes. Our company provides <BR>brand protection 
services to a variety of brands around the world. Our <BR>interest here is to 
detect malicious content within emails and email <BR>attachments to catalogue 
and where possible, take action and remove the <BR>content in collaboration with 
the responsible content hosts.<BR>  <BR>Ideally, I would like to work in 
continued partnership with anyone who was <BR>interested in helping us combat 
abuse but I am also willing and able to <BR>take any one-time data dumps that 
people may have. We already partner with <BR>a large number of providers in this 
way and in doing so, we can help them <BR>combat malicious content in their 
environments more efficiently and <BR>effectively.<BR>  <BR>I am happy to 
take any responses through the mailing list or alternatively <BR>I'm happy for 
you to email me directly if you're interested in working with <BR>us. <BR>  
<BR>Best regards,<BR>  <BR>Ross Dour<BR>Chief Operating 
Officer<BR>FraudWatch International<BR>e: 
rossd@fraudwatchinternational.com<BR>  <BR>   <BR><BR><BR>This 
email and any attachments may be confidential and also privileged. If you are 
not the intended recipient, please notify the sender and delete all copies of 
the transmission along with any attachments immediately. You should not copy or 
use it for any purpose, nor describe the contents to any other 
person.<BR>-------------- next part --------------<BR>An HTML attachment was 
scrubbed...<BR>URL: 
</ripe/mail/archives/anti-abuse-wg/attachments/20170228/c1cfe134/attachment-0001.html><BR><BR>------------------------------<BR><BR>Message: 
2<BR>Date: Tue, 28 Feb 2017 13:52:49 +0200<BR>From: ox 
<andre@ox.co.za><BR>To: "Ross Dour" 
<rossd@fraudwatchinternational.com><BR>Cc: 
anti-abuse-wg@ripe.net<BR>Subject: Re: [anti-abuse-wg] Seeking 
abuse/phishing/malware email<BR>content<BR>Message-ID: 
<mailman.7193.1488286076.1952.anti-abuse-wg@ripe.net><BR>Content-Type: 
text/plain; charset=US-ASCII<BR><BR><BR>yes, good data is scarce...<BR><BR>while 
we are begging for data: Ditto for me to the above<BR><BR>and; Does anyone have 
an updated list of dynamic IP ranges<BR>cable/fibre/etc 
?<BR><BR>ta<BR><BR>Andre<BR><BR>On Tue, 28 Feb 2017 22:42:06 +1100<BR>"Ross 
Dour" <rossd@fraudwatchinternational.com> wrote:<BR><BR>> Hello 
everyone,<BR>>   <BR>>  I've been a subscriber to this 
mailing list for some time now and<BR>> wanted to put a request for 
assistance to any members of the group.<BR>>   <BR>>  I'm 
seeking large data sets of abuse emails - to be more specific, I<BR>> am 
interested in access to spam emails, phishing emails, malware<BR>> emails. My 
interest is for legitimate and commercial purposes. Our<BR>> company provides 
brand protection services to a variety of brands<BR>> around the world. Our 
interest here is to detect malicious content<BR>> within emails and email 
attachments to catalogue and where possible,<BR>> take action and remove the 
content in collaboration with the<BR>> responsible content hosts. 
<BR>>  Ideally, I would like to work in continued partnership with 
anyone<BR>> who was interested in helping us combat abuse but I am also 
willing<BR>> and able to take any one-time data dumps that people may have. 
We<BR>> already partner with a large number of providers in this way and 
in<BR>> doing so, we can help them combat malicious content in their<BR>> 
environments more efficiently and effectively.<BR>>   
<BR>>  I am happy to take any responses through the mailing list 
or<BR>> alternatively I'm happy for you to email me directly if 
you're<BR>> interested in working with us. <BR>>   
<BR>>  Best regards,<BR>>   <BR>>  Ross 
Dour<BR>>  Chief Operating Officer<BR>>  FraudWatch 
International<BR>>  e: 
rossd@fraudwatchinternational.com<BR>>   <BR>>    
<BR>> <BR>> <BR>> This email and any attachments may be confidential 
and also<BR>> privileged. If you are not the intended recipient, please 
notify the<BR>> sender and delete all copies of the transmission along with 
any<BR>> attachments immediately. You should not copy or use it for 
any<BR>> purpose, nor describe the contents to any other 
person.<BR><BR><BR><BR><BR>------------------------------<BR><BR>Message: 
3<BR>Date: Tue, 28 Feb 2017 17:30:00 +0530<BR>From: Suresh Ramasubramanian 
<ops.lists@gmail.com><BR>To: ox <andre@ox.co.za>, Ross Dour 
<rossd@fraudwatchinternational.com><BR>Cc: 
anti-abuse-wg@ripe.net<BR>Subject: Re: [anti-abuse-wg] Seeking 
abuse/phishing/malware email<BR>content<BR>Message-ID: 
<E32C6F2D-9F14-4D3B-8D95-FFDE6DECD15D@gmail.com><BR>Content-Type: 
text/plain; charset="UTF-8"<BR><BR>On 28/02/17, 5:22 PM, "anti-abuse-wg on 
behalf of ox" <anti-abuse-wg-bounces@ripe.net on behalf of andre@ox.co.za> 
wrote:<BR><BR>> and; Does anyone have an updated list of dynamic IP 
ranges<BR>> cable/fibre/etc ?<BR><BR>Yeah, there?s this org that quite a lot 
of people here seem to hate, though they?re wildly popular in the real antispam 
world.  Spamhaus, they?re called, you might want to take a look at their 
DUL.<BR><BR><BR><BR><BR><BR>------------------------------<BR><BR>Message: 
4<BR>Date: Tue, 28 Feb 2017 14:30:07 +0200<BR>From: ox 
<andre@ox.co.za><BR>To: Suresh Ramasubramanian 
<ops.lists@gmail.com><BR>Cc: anti-abuse-wg@ripe.net<BR>Subject: Re: 
[anti-abuse-wg] Seeking abuse/phishing/malware email<BR>content<BR>Message-ID: 
<mailman.7194.1488286076.1952.anti-abuse-wg@ripe.net><BR>Content-Type: 
text/plain; charset=UTF-8<BR><BR>On Tue, 28 Feb 2017 17:30:00 +0530<BR>Suresh 
Ramasubramanian <ops.lists@gmail.com> wrote:<BR>> On 28/02/17, 5:22 PM, 
"anti-abuse-wg on behalf of ox"<BR>> <anti-abuse-wg-bounces@ripe.net on 
behalf of andre@ox.co.za> wrote:<BR>> > and; Does anyone have an 
updated list of dynamic IP ranges<BR>> > cable/fibre/etc ?<BR>> Yeah, 
there?s this org that quite a lot of people here seem to hate,<BR>> though 
they?re wildly popular in the real antispam world.  Spamhaus,<BR>> 
they?re called, you might want to take a look at their DUL.<BR>> <BR>Yeah, 
but I cannot download the updated data and use it fro free <BR><BR>So, if 
someone has their own data, that they could donate to me<BR>and while I am 
asking for a pinky, grab the hand (updates :) ) <BR><BR>Or is the data in DUL 
free? and am I an idiot as I can download it<BR>somewhere? Andre, asks, 
hopefully... <BR><BR><BR><BR><BR>------------------------------<BR><BR>Message: 
5<BR>Date: Tue, 28 Feb 2017 18:07:31 +0530<BR>From: Suresh Ramasubramanian 
<ops.lists@gmail.com><BR>To: ox <andre@ox.co.za><BR>Cc: 
anti-abuse-wg@ripe.net<BR>Subject: Re: [anti-abuse-wg] Seeking 
abuse/phishing/malware email<BR>content<BR>Message-ID: 
<4E971A2A-CD3A-4633-A6AC-A6D3228CFA79@gmail.com><BR>Content-Type: 
text/plain; charset="UTF-8"<BR><BR>On 28/02/17, 6:00 PM, "anti-abuse-wg on 
behalf of ox" <anti-abuse-wg-bounces@ripe.net on behalf of andre@ox.co.za> 
wrote:<BR><BR>    Or is the data in DUL free? and am I an idiot 
as I can download it<BR>    somewhere? Andre, asks, 
hopefully...<BR><BR>You can?t download it. You can use it for free as a DNS 
block list ? at low / limited volumes of the sort a personal mailserver 
generates. (And my personal server has a rather high traffic because of some 
linux user group and other open source lists that it 
hosts)<BR><BR>https://www.spamhaus.org/faq/section/DNSBL%20Usage#220<BR><BR>--srs<BR><BR><BR><BR><BR><BR>------------------------------<BR><BR>Message: 
6<BR>Date: Tue, 28 Feb 2017 14:46:30 +0200<BR>From: ox 
<andre@ox.co.za><BR>To: anti-abuse-wg@ripe.net<BR>Subject: Re: 
[anti-abuse-wg] Seeking abuse/phishing/malware email<BR>content<BR>Message-ID: 
<mailman.7195.1488286076.1952.anti-abuse-wg@ripe.net><BR>Content-Type: 
text/plain; charset=UTF-8<BR><BR><BR>Okie dokie then...<BR><BR>So does anyone 
have any data for us? :)<BR><BR>****<BR><BR>yes, good data is 
scarce...<BR><BR>while we are begging for data: Ditto for me to the 
above<BR><BR>and; Does anyone have an updated list of dynamic IP 
ranges<BR>cable/fibre/etc ?<BR><BR>ta<BR><BR>Andre<BR><BR><BR>On Tue, 28 Feb 
2017 18:07:31 +0530<BR>Suresh Ramasubramanian <ops.lists@gmail.com> 
wrote:<BR><BR>> On 28/02/17, 6:00 PM, "anti-abuse-wg on behalf of ox"<BR>> 
<anti-abuse-wg-bounces@ripe.net on behalf of andre@ox.co.za> 
wrote:<BR>> <BR>>     Or is the data in DUL free? and 
am I an idiot as I can download it<BR>>     somewhere? 
Andre, asks, hopefully...<BR>> <BR>> You can?t download it. You can use it 
for free as a DNS block list ?<BR>> at low / limited volumes of the sort a 
personal mailserver generates.<BR>> (And my personal server has a rather high 
traffic because of some<BR>> linux user group and other open source lists 
that it hosts)<BR>> <BR>> 
https://www.spamhaus.org/faq/section/DNSBL%20Usage#220<BR>> <BR>> 
--srs<BR>> <BR>> <BR>> <BR><BR><BR><BR><BR>End of anti-abuse-wg Digest, 
Vol 63, Issue 
28<BR>*********************************************<BR></DIV></DIV></DIV></BODY></HTML>