インジェクション ss.la

8月に入ってから、ぱらぱらと見られるようになった「.la」ロサンゼルスドメインを利用したインジェクションです。

中身は相変わらずの内容ですが、インジェクションされる際には「1.js」「c.js」「a.js」などさまざまなバリエーションが準備されてあって使われていないものもたくさんあるみたいです。それぞれの中身が入れ替わったりします。

クッキーチェックがあったり

ただのリダイレクトだけだったり。

ドメインについては、以下のようなものが観測されています。

 hi8.ss.la
 asa.ss.la
 dla.ss.la
 ni0.ss.la
 xxjj.ss.la
 xx3.ss.la
 8688.ss.la
 haa.ss.la

でも、結局CNなんですね。

 Domain ID:CNIC-DO467023
 Domain Name:SS.LA
 Created On:05-Feb-2006 01:00:00 UTC
 Last Updated On:03-Jul-2009 09:27:53 UTC
 Expiration Date:03-Jul-2011 23:59:59 UTC
 Status:OK
 Registrant ID:LAREG-4A4DC3A97CD87BA
 Registrant Name:yushanli
 Registrant Street1:guangdongtaishanhuanshidonglu28hao105
 Registrant City:taishan
 Registrant State/Province:guangdong
 Registrant Postal Code:529200
 Registrant Country:CN
 Registrant Phone:+86.07505582048
 Registrant FAX:+86.07505588148
 Registrant Email:yushanli@vip.qq.com
 Sponsoring Registrar ID:7279-LN
 Sponsoring Registrar Organization:LA Registry Pte Ltd
 Sponsoring Registrar Street1:120 Telok Ayer Street
 Sponsoring Registrar City:Singapore
 Sponsoring Registrar Postal Code:06859
 Sponsoring Registrar Country:SG
 Sponsoring Registrar Phone:+44.8700170900
 Sponsoring Registrar FAX:+44.8700170901
 Sponsoring Registrar Website:http://www.la/
 Name Server:NS1.SUPERDNS.ORG
 Name Server:NS2.SUPERDNS.ORG

IPアドレスも。

 inetnum:      125.88.0.0 - 125.95.255.255
 netname:      CHINANET-GD
 descr:        CHINANET Guangdong province network
 descr:        China Telecom
 descr:        No.31,jingrong street
 descr:        Beijing 100032
 country:      CN

[カテゴリ:インジェクション観察日記]

by jyake