cNotes 検索 一覧 カテゴリ

Canadian Pharmacy復活

Published: 2011/01/13

年末に「新Canadian Pharmacy?」のようなものが観測されていましたが、

2011/1/10からおなじみの画像のものが観測されるようになりました。

9月〜のbotnet関連の一斉対策の影響をうけて見かけなくなってましたが、スパム送信システムが復活したのか、別のシステムに引っ越したのかはよくわかりませんが。


いつものメール

誘導リンクはこのような感じなものが1000種類ほど。
domainpath
drugssdfkj.ru /rtysdedf
drugssdfkj.ru /rtyuytbfh
drugssdfkj.ru /sfgbgtiof
drugssdfkj.ru /sfgbyobfh
drugssdfkj.ru /sfgcvradg
drugssdfkj.ru /sfgirybfh
drugssdfkj.ru /sfgoxbjy
drugssdfkj.ru /sfgweryyt
drugssdfkj.ru /sfgwfgd
drugssdfkj.ru /sthaopbvgr
drugssdfkj.ru /sthwfgdbf
drugssdfkj.ru /sthwfgobrt
drugssdfkj.ru /ytrbnruiir
drugssdfkj.ru /ytrbyoadg
drugssdfkj.ru /ytrjuywert

ドメインは、このような感じで一日に一つ新しいのができてる感じで。

 drugssdfkj.ru 
 drugsdnggr.ru 
 drugsdfgntgi.ru 

シーケンシャルな自動生成っぽい、なつかしの手法ですね。

お久しぶり先生。


 domain:     DRUGSDNGGR.RU
 nserver:    soaphost.ru.
 nserver:    vaxhost.ru.
 state:      REGISTERED, DELEGATED, UNVERIFIED
 person:     Private Person
 registrar:  NAUNET-REG-RIPN
 created:    2011.01.02
 paid-till:  2012.01.02
 source:     TCI
 ;drugsdnggr.ru.                 IN      A
 
 ;; ANSWER SECTION:
 drugsdnggr.ru.          7190    IN      A       91.216.141.236
 
 ;; AUTHORITY SECTION:
 drugsdnggr.ru.          345589  IN      NS      soaphost.ru.
 drugsdnggr.ru.          345589  IN      NS      vaxhost.ru. 
 ;; QUESTION SECTION:
 ;drugssdfkj.ru.                 IN      A 
 
 ;; ANSWER SECTION:
 drugssdfkj.ru.          7200    IN      A       91.216.141.236
 
 ;; AUTHORITY SECTION:
 drugssdfkj.ru.          345600  IN      NS      vaxhost.ru.
 drugssdfkj.ru.          345600  IN      NS      soaphost.ru.
 
 ;drugsdfgntgi.ru.               IN      A 
 
 ;; ANSWER SECTION:
 drugsdfgntgi.ru.        7200    IN      A       91.216.141.236
 
 ;; AUTHORITY SECTION:
 drugsdfgntgi.ru.        345600  IN      NS      vaxhost.ru.
 drugsdfgntgi.ru.        345600  IN      NS      soaphost.ru.
 ;; QUESTION SECTION:
 ;drugsdfgntgi.ru.               IN      A
 
 ;; ANSWER SECTION:
 drugsdfgntgi.ru.        196     IN      A       91.216.141.182 
 
 ;; AUTHORITY SECTION:
 drugsdfgntgi.ru.        195     IN      NS      soaphost.ru.
 drugsdfgntgi.ru.        195     IN      NS      vaxhost.ru.
 
 ;; ADDITIONAL SECTION:
 vaxhost.ru.             195     IN      A       91.216.141.182
 soaphost.ru.            195     IN      A       91.216.141.182

IPアドレスは二つかな?ホスティングサービスです。

 91.216.141.182
 inetnum:        91.216.141.0 - 91.216.141.255
 netname:        LV-EDAN
 descr:          Colohost
 descr:          ISP for hosting & colocation
 country:        EU

[カテゴリ:spam観察日記]

by jyake