Your Flight Order - index.html
Published: 2012/04/21
観測日： 2012/4/20
通数： 300通/day
手法： 文中のリンクをクリックさせることで、マルウェアダウンロードサイトへ誘導
目的： マルウェア感染
特徴：
いつものです。
航空チケットの確認ネタ。
関連
文面。チケット買ったんですね。
誘導リンクは
ｈttp：//sliz.home.pl/wUVHsK94/index.html
このような感じで
ｈttp://xxxxx/文字列/index.html
以前にも同じものがありました。
ファイルの中身はjs.jsのタイプ
以下同じ。
ダウンロードされるファイルは、たとえばいつものPDF。
ap2.php
(15/42)
by jyake