nicht angemeldet
Und wieso dann nur an einen Zielnamen?
Wozu ändern? Das ist eh nur ein Test ob die Mails angenommen werden. Aber die Absender-IPs ... sind alle verschieden.
… Die untersuchten Absender-Domains stehen alle auf dem Index bei ESET als Verbreiter von "Wanna-Cryptor"
Also ist es Software. Die denkt sich nicht selbst neue Namen für den Userpart der Mailadresse aus, das müsste jemand programmiert haben. Hat er nicht? Dann ist es die angesprochene Faulheit, die hier auf die nicht bestehende Notwendigkeit zurückgeführt wird. "Catch-All" - Konfigurationen empfangen das und das ist es, was der Verbreiter/Programmierer will. Das verschiedene Installationen jetzt Deinen Server belästigen ist darauf zurückzuführen, dass der Programmierer entweder keine Ahnung davon hat, wie man solche verteilte Angriffe "unter dem Radar" hält oder dass er absichtlich (Desinteresse an Deiner und anderer Leute Befindlichkeit) keinen Hirnschmalz investiert hat.
Ist also vermutlich doch nicht so ganz ohne!
Inzwischen sind es 91 Versuche.
Und trotzdem ist es einfach nur "Grundrauschen". Auch die Röntgen- oder Gamma-Strahlung aus dem All ist schädlich. Das regt niemanden besonders auf, jedenfalls nicht in dem Sinne, dass deshalb ein Angriff der Aliens behauptet wird.
TS