Tax Payment Failed - wp-content.htm

観測日： 2012/6/14

通数： 200通/day

手法： 誘導URL型

目的： マルウェア感染

特徴：

サイトに設置されるスクリプトファイルのファイル名が「wp-content.htm」

時期にあわせて定期的に流行るTax Payment Failed系。

Fromが最近多いLinkedIn。

• CVE-2010-1885
• CVE-2012-0507

こんな文面で。

URLはこんなの。

 ｈttp://2029dickens.com/wp-content.htm
 ｈttp://alazka.sch.id/wp-content.htm
 ｈttp://alliancecencom.com/wp-content.htm
 ｈttp://artterra.spb.ru/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://auditoriya.ru/f4ef278680b/wp-content.htm
 ｈttp://bekier.com/tamara1/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://blog.iwantallama.info/wp-content.htm
 ｈttp://bodyboarding.ro/wp-content.htm
 ｈttp://canhviet.vn/admin/tkb_application/plugins/fckeditor/editor/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://china-center.kz/wp-content.htm
 ｈttp://clubufone.com/static/wp-content.htm
 ｈttp://cospunk.com/wp-content.htm
 ｈttp://critidos.free.fr/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://crossover-online.de/62f2589eea8cb6d49b8cf35ff9ad36d1/wp-content.htm
 ｈttp://crystalare.com/catalog/tmp/wp-content.htm
 ｈttp://designlana.com/wp-content.htm
 ｈttp://dir.arangam.net/wp-content.htm
 ｈttp://dustinsdream.org/wp-content.htm
 ｈttp://ebooks.subculture-maniax.com/wp-content.htm
 ｈttp://ecademy.plrproducts-kabineti.com/wp-content.htm
 ｈttp://eskuvoszerviz.hu/fotok/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://examguru.net/shop/admin/backups/wp-content.htm
 ｈttp://exlsoft.com/admin/backups/wp-content.htm
 ｈttp://fantalupoasta.altervista.org/WeBid/wp-content.htm
 ｈttp://fauxbyjosi.com/gallery/zen/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://foxtuning.com/wp-content.htm
 ｈttp://gabriellacilmi.altervista.org/gallery/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://gallery.thuyandsimon.com/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://geekdegeek.fr/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://gerbencadee.nl/wp-content/themes/easyone/report.htm
 ｈttp://giggoals.com/wp-content/themes/bukowski/report.htm
 ｈttp://gilladogaconstruction.com/wp-content.htm
 ｈttp://girlstime.ru/wp-content.htm
 ｈttp://goanfoods.com/catalog/admin/images/graphs/wp-content.htm
 ｈttp://graphics.paramorespain.com/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://hadzija.rs/wp-content.htm
 ｈttp://hktas.org.rs/wp-content.htm
 ｈttp://holabandola.me/wp-content.htm
 ｈttp://iberianmomentum.com/catalog/images/wp-content.htm
 ｈttp://iocs.hu/galeria/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://jan.sierrafan.pl/galeria/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://japanomania.ru/wp-content.htm
 ｈttp://kdbhatia.in/wp-content.htm
 ｈttp://lnx.cavalieresrl.com/catalog/wp-content.htm
 ｈttp://lnx.tonyassante.com/fotolourdes/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://logossm.ru/wp-content.htm
 ｈttp://lysithea.fr/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://magicalart.jp/wp-content.htm
 ｈttp://mamnonduhangkenh1.edu.vn/js/tinymce/jscripts/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://nabegra.com/gallery/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://nextgenintelligence.com/wp-content.htm
 ｈttp://obecdrazice.sk/objednavky/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://oblacik.emanuelholub.sk/eshop/images/wp-content.htm
 ｈttp://photos.hunterofstories.com/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://polishcooperation.net/wp-content.htm
 ｈttp://pragm.ath.cx/twwiki/twwiki/uploads/wp-content.htm
 ｈttp://riser-recliner-chairs.co.uk/images/wp-content.htm
 ｈttp://risingenergy.com.cn/wp-content.htm
 ｈttp://rockhillchiropractic.us/wp-content/plugins/easy-google-analytics-for-wordpress/report.htm
 ｈttp://sammooreart.com/wp-content/themes/classic/report.htm
 ｈttp://sc-altenmuenster.de/wp-content.htm
 ｈttp://shuffle-info.x0.com/dl/wp-content.htm
 ｈttp://stanzie.pl/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://stlukesmedcollege.edu.ph/admin/js/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://tabarnhart.net/wp-content.htm
 ｈttp://test-hosting-35.wns.fi/wp-content.htm
 ｈttp://test.xtrem-sports.org/wp-content.htm
 ｈttp://victorandtamira.com/gallery/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://vjuv.com/wp-content.htm
 ｈttp://webcal.katemosh.de/includes/wp-content.htm
 ｈttp://www.100pour100-photo.com/zenphoto/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.andrewkmitchell.com/blog/wp-content.htm
 ｈttp://www.anibut.pl/wp-content.htm
 ｈttp://www.asianomadictour.cn/wp-content.htm
 ｈttp://www.beatapiekarskadaly.com/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.beolingua.co.rs/wp-content.htm
 ｈttp://www.bravar.co.rs/wp-content.htm
 ｈttp://www.bricketpellet.com/wp-content.htm
 ｈttp://www.budujemydomnadziei.vel.pl/wp-content.htm
 ｈttp://www.dancefactory.cc/wp-content.htm
 ｈttp://www.danipiva.rs/wp-content.htm
 ｈttp://www.delamarepro.com/primesurvival/gallery/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.dmn.rs/wp-content.htm
 ｈttp://www.ebele.jp/wp-content.htm
 ｈttp://www.elpilarcurico.cl/galerias2/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.elsaver.lv/wp-content.htm
 ｈttp://www.ethno.co.rs/wp-content.htm
 ｈttp://www.free-web-biz-videos.com/wp-content.htm
 ｈttp://www.gerrionophetveld.nl/zenphoto/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.grusch.com/wp-content.htm
 ｈttp://www.intercell.rs/wp-content.htm
 ｈttp://www.jackandlaura.com/wp-content/plugins/report.htm
 ｈttp://www.jaeger-von-fall.de/scripts/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.jankardel.bplaced.net/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.jontki.pl/wp-content.htm
 ｈttp://www.kajuete-binsfeld.de/gallery/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.kinderopvangamerongen.nl/zenphoto/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.lngeducation.co.rs/wp-content.htm
 ｈttp://www.maribomedico.dk/ajaxfilemanager/jscripts/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.mcbmun.com/wp-content.htm
 ｈttp://www.meganklineevents.com/zenphoto/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.minshang.org.cn/wp-content.htm
 ｈttp://www.multidruk.net/galeria/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.natashkas.lv/wordpress/wp-content.htm
 ｈttp://www.nelsoncomics.com/wp/wp-content/themes/zenphoto/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.nifs.tsinghua.edu.cn/wp-content.htm
 ｈttp://www.novafarby.pl/wp-content.htm
 ｈttp://www.oldham.infolinia.org/wp-content.htm
 ｈttp://www.oratoriomogliano.it/zenphoto/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.orientalrugsofbath.com/admin/backups/wp-content.htm
 ｈttp://www.ottzen.com/wp-content/themes/classic/report.htm
 ｈttp://www.partizanshooting.rs/wp-content.htm
 ｈttp://www.planta-lux.hu/wp-content.htm
 ｈttp://www.ples.org.rs/wp-content.htm
 ｈttp://www.printech.no/pdf/wp-content.htm
 ｈttp://www.profident.rs/en/wp-content.htm
 ｈttp://www.romanofoto.altervista.org/zp-core/plugins/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.rvgsigns.com/wp-content/plugins/polldaddy/report.htm
 ｈttp://www.sadouti.cn/wp-content.htm
 ｈttp://www.sitearena.com/wp-content.htm
 ｈttp://www.stacsnc.com/shop/wp-content.htm
 ｈttp://www.stefmark.co.rs/wp-content.htm
 ｈttp://www.stephkelleyphotography.com/wp-content.htm
 ｈttp://www.sus-tec.com/wp-content.htm
 ｈttp://www.termotehna-mr.rs/wp-content.htm
 ｈttp://www.texing.cc/wp-content.htm
 ｈttp://www.thecovenantschool.com/photos/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.theoryphotoart.com/portfolio/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.trainthatcat.com/wp-content/plugins/mass-page-remover/report.htm
 ｈttp://www.unesourisetmoi.info/ze/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.universityofsuccess.org/e-shop/catalog/wp-content.htm
 ｈttp://www.usp.com.fj/gallery/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.vinilmaster.ru/tinymce/jscripts/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.walkinthewild.net/EN/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.wikiimages.org/wp-content/plugins/after-the-deadline/report.htm
 ｈttp://www.willsmoody.com/illustration/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://www.winners.co.rs/wp-content.htm
 ｈttp://www.yzsk.cn/wp-content.htm
 ｈttp://xiaosai.me/wp-content.htm
 ｈttp://ybimages.com/gallery/zp-core/zp-extensions/tiny_mce/plugins/ajaxfilemanager/inc/wp-content.htm
 ｈttp://zet.valsts.lv/wp-content.htm

そしてここへ。

 ｈttp://seledkindoms.ru:8080/forum/showthread.php?page=5fa58bce769e5c2c
 ｈttp://seledkindoms.ru:8080/forum/Set.jar

日本を含め世界中のホスティングサービス。。。

本体の方の一つは、

 domain:        SELEDKINDOMS.RU
 nserver:       ns1.seledkindoms.ru. 62.213.64.161
 nserver:       ns2.seledkindoms.ru. 62.76.189.62
 nserver:       ns3.seledkindoms.ru. 85.214.204.32
 nserver:       ns4.seledkindoms.ru. 50.57.88.200
 nserver:       ns5.seledkindoms.ru. 41.66.137.155
 nserver:       ns6.seledkindoms.ru. 50.57.43.49
 state:         REGISTERED, DELEGATED, UNVERIFIED
 person:        Private Person
 registrar:     NAUNET-REG-RIPN
 admin-contact: https://client.naunet.ru/c/whoiscontact
 created:       2012.06.05
 paid-till:     2013.06.05
 free-date:     2013.07.06
 source:        TCI

[カテゴリ:spam観察日記]

by jyake