Canadian Pharmacy復活

年末に「新Canadian Pharmacy?」のようなものが観測されていましたが、

2011/1/10からおなじみの画像のものが観測されるようになりました。

9月〜のbotnet関連の一斉対策の影響をうけて見かけなくなってましたが、スパム送信システムが復活したのか、別のシステムに引っ越したのかはよくわかりませんが。

いつものメール

誘導リンクはこのような感じなものが1000種類ほど。

domain	path
drugssdfkj.ru	/rtysdedf
drugssdfkj.ru	/rtyuytbfh
drugssdfkj.ru	/sfgbgtiof
drugssdfkj.ru	/sfgbyobfh
drugssdfkj.ru	/sfgcvradg
drugssdfkj.ru	/sfgirybfh
drugssdfkj.ru	/sfgoxbjy
drugssdfkj.ru	/sfgweryyt
drugssdfkj.ru	/sfgwfgd
drugssdfkj.ru	/sthaopbvgr
drugssdfkj.ru	/sthwfgdbf
drugssdfkj.ru	/sthwfgobrt
drugssdfkj.ru	/ytrbnruiir
drugssdfkj.ru	/ytrbyoadg
drugssdfkj.ru	/ytrjuywert

ドメインは、このような感じで一日に一つ新しいのができてる感じで。

 drugssdfkj.ru 
 drugsdnggr.ru 
 drugsdfgntgi.ru 

シーケンシャルな自動生成っぽい、なつかしの手法ですね。

お久しぶり先生。

 domain:     DRUGSDNGGR.RU
 nserver:    soaphost.ru.
 nserver:    vaxhost.ru.
 state:      REGISTERED, DELEGATED, UNVERIFIED
 person:     Private Person
 registrar:  NAUNET-REG-RIPN
 created:    2011.01.02
 paid-till:  2012.01.02
 source:     TCI

 ;drugsdnggr.ru.                 IN      A
 
 ;; ANSWER SECTION:
 drugsdnggr.ru.          7190    IN      A       91.216.141.236
 
 ;; AUTHORITY SECTION:
 drugsdnggr.ru.          345589  IN      NS      soaphost.ru.
 drugsdnggr.ru.          345589  IN      NS      vaxhost.ru. 

 ;; QUESTION SECTION:
 ;drugssdfkj.ru.                 IN      A 
 
 ;; ANSWER SECTION:
 drugssdfkj.ru.          7200    IN      A       91.216.141.236
 
 ;; AUTHORITY SECTION:
 drugssdfkj.ru.          345600  IN      NS      vaxhost.ru.
 drugssdfkj.ru.          345600  IN      NS      soaphost.ru.
 
 ;drugsdfgntgi.ru.               IN      A 
 
 ;; ANSWER SECTION:
 drugsdfgntgi.ru.        7200    IN      A       91.216.141.236
 
 ;; AUTHORITY SECTION:
 drugsdfgntgi.ru.        345600  IN      NS      vaxhost.ru.
 drugsdfgntgi.ru.        345600  IN      NS      soaphost.ru.

 ;; QUESTION SECTION:
 ;drugsdfgntgi.ru.               IN      A
 
 ;; ANSWER SECTION:
 drugsdfgntgi.ru.        196     IN      A       91.216.141.182 
 
 ;; AUTHORITY SECTION:
 drugsdfgntgi.ru.        195     IN      NS      soaphost.ru.
 drugsdfgntgi.ru.        195     IN      NS      vaxhost.ru.
 
 ;; ADDITIONAL SECTION:
 vaxhost.ru.             195     IN      A       91.216.141.182
 soaphost.ru.            195     IN      A       91.216.141.182

IPアドレスは二つかな？ホスティングサービスです。

 91.216.141.182
 inetnum:        91.216.141.0 - 91.216.141.255
 netname:        LV-EDAN
 descr:          Colohost
 descr:          ISP for hosting & colocation
 country:        EU

[カテゴリ:spam観察日記]

by jyake