インジェクション - enter-pharmacyshop．com：8080

5/1以降、、、

 drugstore-menu.com
 
 online-drugsstore.com
 
 enter-pharmacyshop.com

と変遷しております。

 ;enter-pharmacyshop.com.                IN      A
 
 ;; ANSWER SECTION:
 enter-pharmacyshop.com. 135     IN      A       62.67.246.113
 enter-pharmacyshop.com. 135     IN      A       82.211.7.32
 enter-pharmacyshop.com. 135     IN      A       88.191.79.223
 enter-pharmacyshop.com. 135     IN      A       88.198.49.197
 enter-pharmacyshop.com. 135     IN      A       93.89.80.117
 
 ;; AUTHORITY SECTION:
 enter-pharmacyshop.com. 135     IN      NS      ns1.enter-pharmacyshop.com.
 enter-pharmacyshop.com. 135     IN      NS      ns2.enter-pharmacyshop.com.
 enter-pharmacyshop.com. 135     IN      NS      ns3.enter-pharmacyshop.com.
 enter-pharmacyshop.com. 135     IN      NS      ns4.enter-pharmacyshop.com.

そして、ごく一部ですが、広告とマルウェア配布が共存なさっているサイトもありました。

たまたまか意図的かわかりませんが、手法的にhtmlファイルの送り込みなら意図的なんでしょうね。

[カテゴリ:インジェクション観察日記]

by jyake