XANGAからのメッセージを騙る - wp-local.htm

観測日： 2012/6/8

通数： 400通/day

手法： 文中の誘導URL

目的： マルウェア感染

特徴：

改竄サイトに設置されるファイル名が「wp-local.htm」または「wp-config.htm」。

また、このタイプの手法の攻撃が増えています。

このような文面で、新しいコメントが書き込まれたことの通知メッセージを騙ります。

利用されるURL

URL
ｈttp://209.15.236.194/acepo/wp-content/uploads/wp-config.htm
ｈttp://design.fibovietnam.com/phucevent/wp-content/uploads/wp-config.htm
ｈttp://huawei.stagingserver.com.au/wp-content/uploads/wp-config.htm
ｈttp://insurance.gibl.in/wp-content/themes/esp/wp-local.htm
ｈttp://soranekonikki.com/wp/wp-content/themes/esp/wp-local.htm
ｈttp://thehifijournal.com/blog/wp-content/themes/esp/wp-local.htm
ｈttp://www.10000mile.com/main/wp-content/themes/esp/wp-local.htm
ｈttp://www.ballerina-to-go.com/wp-content/uploads/wp-config.htm
ｈttp://www.blog.nimbus.de/wp-content/uploads/wp-config.htm
ｈttp://www.blog.swdubs.co.uk/wp-content/themes/esp/wp-local.htm
ｈttp://www.cactxsurfaces.com/wp-content/uploads/wp-config.htm
ｈttp://www.ctchealthcare.co.uk/wp-content/themes/esp/wp-local.htm
ｈttp://www.customjewelleryco.com.au/wp-content/themes/esp/wp-local.htm
ｈttp://www.destinationfood.com.au/wp-content/uploads/wp-config.htm
ｈttp://www.elita-sport.kiev.ua/wp-content/uploads/wp-config.htm
ｈttp://www.enivoile.fr/wp-content/uploads/wp-config.htm
ｈttp://www.inbramed.ind.br/hiperbarica/wp-content/uploads/wp-local.htm
ｈttp://www.nosleeptillboogie.com/wp-content/uploads/wp-local.htm
ｈttp://www.powerking.it/wp-content/uploads/wp-local.htm
ｈttp://www.preferencecases.com/book/wp-content/themes/esp/wp-local.htm
ｈttp://www.raywhiteonline.com/invest/wp-content/uploads/wp-local.htm
ｈttp://www.restol.co.uk/wp-content/themes/esp/wp-local.htm
ｈttp://www.sabrewulf.fr/blog/wp-content/themes/esp/wp-local.htm
ｈttp://www.san-pedro.org/wordpress/wp-content/themes/esp/wp-config.htm
ｈttp://www.saraangel.ca/wp-content/themes/esp/wp-config.htm
ｈttp://www.textwrite.ru/idvlad/wp-content/themes/esp/wp-config.htm
ｈttp://www.tintaverde.net/wp-content/themes/esp/wp-config.htm
ｈttp://www.trendog.com/blog/wp-content/themes/esp/wp-config.htm

これ以降の攻撃内容は4月頃の内容とほぼ同じ。

 ｈttp://puleneprobivaemye.ru:8080/forum/showthread.php?page=5fa58bce769e5c2c	   
 ｈttp://puleneprobivaemye.ru:8080/forum/Set.jar
 ｈttp://puleneprobivaemye.ru:8080/forum/data/ap2.php

ドメインに関する情報。

[カテゴリ:spam観察日記]

by jyake