Good day Good afternoon Good evening

観測日： 2012/4/29

通数： 20通/day

手法： 誘導リンク

目的： 広告

特徴：

いつもの薬屋の広告に誘導するメールの４月バージョン。

サブジェクトが「Good day」や「Good afternoon」や「Good evening」。

誘導URLにはたくさんのフリーレンタルサーバーのユーザーのページが利用されていますが、

4/29は、日本の無料レンタルサーバーのユーザーのページが利用されているパターンが大量発生。

 iinaa.net
 masa-mune.jp
 ame-zaiku.com

など。

誘導URLの例。

 ｈttp:／／suedehuugv.ame-zaiku.com/page.html?lSajBq8pfibjBifqBjDzwhAzw60fw0h01E
 ｈttp:／／symurayyy021985.cwahi.net/page.html?lSajBq8pfibjBifqBjDzusjz1CE 
 ｈttp:／／tootedxzur.dousetsu.com/page.html?lSajBq8pfibjBifqBjDx8sqz1wE 
 ｈttp:／／adsorbableyef.iinaa.net/page.html?lSajBq8pfibjBifqBjD8zqzrsE8zqzrpjp1vE 
 ｈttp:／／appetitemyyy.masa-mune.jp/page.html?lSajBq8pfibjBifqBjD8sjpus1gE

こんなスクリプトが仕掛けられていてジャンプ。

飛ばされる先はここ。

よくみる広告サイトへの誘導でした。

[カテゴリ:spam観察日記]

by jyake