я на LG МФ вижу такой маршрут от ТТК     AS Path: 174 3491 20485 20485 XXX

но вообще я похоже понимаю в чем дело, завтра скорее всего будет норм уже

ТТК только недавно добавили ASXXX в свой AS-SET и МФ не успели префикс-листы обновить скорее всего

а от 174 они тупо не фильтруют значит

Не знаю, релевантно ли это здесь, но кто-то провернул очень странную аферу с кучей украинских ASN.
https://www.spamhaus.org/news/article/802/suspicious-network-resurrections

Во-первых, мне кажется что-то такое здесь пробегало. А, во-вторых, это было более полугода назад.

Странно, увидел в новостях на днях, сейчас перепроверю, может там было больше

Было же уже. Господи.

Я на протяжении последних месяцев наблюдаю очень настырных спамеров с либо украинскими, либо российскими корнями (а может и то и другое), думал это связано, но не посмотрел на дату.
Они упорно появляются с новых сетей / ASN и спамят частенько с /24. У них есть определенный паттерн по которому удается их отследить.
Если это и спамер который скачет по хостингам, несколько удивительно - кто непроверенному клиенту выдает сразу пачку адресов, которые наверняка после этого получают фиговую репутацию.
У меня уже руки чешутся написать какую-нить опенсорс тулзу которая поможет отлавливать таких негодяев, по паттернам в sflow/netflow.

Я думал что нейросети давно победили спам

На гугле и яндексе сто лет не получал спам

Пролазит иногда.

Я не верю в такую силу нейросетей. Я предпочту, чтобы мне иногда пролазил спам. Если мне не пролазит спам, я подозреваю, что какие-то письма до меня не доходят, которые я хотел бы, чтобы дошли. Кстати, ящик Спам на gmail время от времени подтверждает эту мою версию.

Это ещё надо посмотреть, что за нейросеть шарится по моей почте. У каждой современной нейросети есть имя, фамилия и должность.

В чем паттерн? И куда спамят. Обычно это все легко блочится

На ящики которые сгребаются роботом в CRM.
Паттерн в продуктах которое они рекламируют, одни и те же. Умные часы, дверной глазок с подключением к интернету, продукты по сжиганию жира и т.п.

Именно. А когда это CRM - там вообще такое поведение крайне нежелательно, т.е. либо полный отлуп по железобетонным причинам, либо письмо обрабатывается.

Погоны и звание

Если не читать ящик типа abuse@ и postmaster@ ,  то можно доверить почту нейросети. Если их надо читать ввиду специфики работы, то приходится и письма от нигерийских принцев лицезреть

ФСБ сообщила о выдворении из России агента украинских спецслужб.

«Федеральной службой безопасности в ходе проведенных оперативно-разыскных мероприятий пресечена разведывательно-подрывная деятельность в интересах украинских спецслужб гражданина Украины Семеняки Алексея Петровича», — сообщили в службе и заверили, что Семеняка не успел нанести ущерб внешней безопасности Российской Федерации.