Canadian Pharmacy関連のスパムがまた大量に

Canadian Pharmacy関連のスパムがまた大量に観測されています。

定期的に急増しますね。

基本的には過去のパターンと同じ。

• Canadian Pharmacy復活
• 新Canadian Pharmacy?

このような文面。

アクセスする先はこれ。

単なる広告サイトへの誘導です。

ドメインは、このようなルールで

 doctor****.ru

日々変化しています。

 doctoralph.ru 
 doctorbagt.ru 
 doctorfeed.ru 
 doctorflax.ru 
 doctorgird.ru 
 doctorokra.ru 
 doctorskat.ru 
 doctorspec.ru 
 doctorstem.ru 

 domain:        DOCTORALPH.RU
 nserver:       ns1.ediahost.com.
 nserver:       ns2.lavedns.su.
 state:         REGISTERED, DELEGATED, VERIFIED
 person:        Private Person
 registrar:     REGRU-REG-RIPN
 admin-contact: http://www.reg.ru/whois/admin_contact
 created:       2012.06.02
 paid-till:     2013.06.02
 free-date:     2013.07.03
 source:        TCI

 46.161.41.113
 inetnum:         46.161.41.0 - 46.161.41.255
 netname:         eu_ukr_net
 descr:           net for eunet
 country:         UA
 admin-c:         AP16435-RIPE
 tech-c:          AP16435-RIPE
 status:          ASSIGNED PA
 mnt-by:          MNT-PIN
 mnt-lower:       AP19657-MNT
 mnt-domains:     AP19657-MNT
 mnt-routes:      as6849-mnt
 changed:         admin@pinspb.ru 20120209
 source:          RIPE

流行りのウクライナ。

[カテゴリ:spam観察日記]

by jyake