Your UPS derivery tracking - upy.htm

観測日： 2012/6/16

通数： 200通/day

手法： 誘導URL型

目的： マルウェア感染

特徴：

サイトに設置されるスクリプトファイルのファイル名が「upy.htm」

UPS系のバリエーション

• CVE-2010-1885
• CVE-2012-0507

こんな文面。

URLはこのような感じ。

 ｈttp://neuafrika.com/wp/wp-content/uploads/fgallery/upy.html
 ｈttp://targetyoursitelocally.com/upy.html
 ｈttp://leftneglected.com/upy.html
 ｈttp://barritshayes.co.uk/upy.html
 ｈttp://discounthandbags.bz6.org/upy.html
 ｈttp://112-gouda.nl/upy.html
 ｈttp://asktheunicorn.com/upy.html
 ｈttp://kay.lensjournal.com/upy.html
 ｈttp://everingwarcraft.com/upy.html
 ｈttp://sweetygreen33.sabahblog.com/upy.html
 ｈttp://bestcamera.iblog365.com/upy.html
 ｈttp://cincinnaticoupons.net/upy.html
 ｈttp://justynsmith.com/upy.html
 ｈttp://iworkwithmusic.com/upy.html
 ｈttp://newsinfo.iblog365.com/upy.html
 ｈttp://advancedesign.ie/upy.html
 ｈttp://twrichards.tateauthor.com/wp-content/uploads/fgallery/upy.html
 ｈttp://barritshayes.co.uk/upy.html
 ｈttp://donziboatsforsalefeaturedintvandfilm.myfirstblog.org/upy.html
 ｈttp://mayflowerquiz.co.uk/upy.html
 ｈttp://slick-deals.org/upy.html
 ｈttp://sneakydragon.com/upy.html
 ｈttp://surfrhythm.com/upy.html
 ｈttp://whistlerblackcombrealestate.com//upy.html
 ｈttp://homesfromepic.com//upy.html
 ｈttp://jamesfrancovideos.myfirstblog.org/upy.html
 ｈttp://skigogglesoakley.runskateboard.com/upy.html
 ｈttp://swtorcredits.b34.us/upy.html
 ｈttp://afterjia.bz6.org/upy.html
 ｈttp://greatblog.myfirstblog.org/upy.html
 ｈttp://homeandrenovation.ca//upy.html
 ｈttp://oralhistory.blogs.suffolk.edu/upy.html
 ｈttp://sundaymovies.iblog365.com/upy.html
 ｈttp://thelosttruthsaboutourlives.tateauthor.com/wp-content/uploads/fgallery/upy.html
 ｈttp://bckamloops.ca//upy.html
 ｈttp://brcine.net/upy.html
 ｈttp://iblog365.com/upy.html
 ｈttp://musiclib.myfirstblog.org/upy.html
 ｈttp://kitesurfstore.net/upy.html
 ｈttp://liveblog.classcaster.net/upy.html
 ｈttp://marketingco-opgroup.com/upy.html
 ｈttp://mubees.com/upy.html
 ｈttp://richpykecomputerservices.com/upy.html
 ｈttp://scarlettjohanssonnews.myfirstblog.org/upy.html
 ｈttp://texnolyze.se/upy.html
 ｈttp://viralcastmedia.com/upy.html
 ｈttp://apaqrashouse.bondageradio.com/upy.html
 ｈttp://blueridgemanorbnb.com/upy.html
 ｈttp://edwardbrownlee.tateauthor.com/wp-content/uploads/fgallery/upy.html
 ｈttp://elgallocomponents.com/upy.html
 ｈttp://espiti.com//upy.html
 ｈttp://goldsgee.sabahblog.com/upy.html
 ｈttp://kidsinternetsafetyguide.com/upy.html
 ｈttp://outboardboatmotor1.iblog365.com/upy.html
 ｈttp://seattlechili.com/upy.html
 ｈttp://solarzmr.nazwa.pl/petrolhearts/wp-content/uploads/fgallery/upy.html
 ｈttp://webdesign.echotam.com/upy.html
 ｈttp://broker.be//upy.html
 ｈttp://cheapiceskatingdresses.com/upy.html
 ｈttp://cyber2day.com//upy.html
 ｈttp://freelancewriterroad.com/upy.html
 ｈttp://freemoviednlds.com/upy.html
 ｈttp://guccioutletse9.sabahblog.com/upy.html
 ｈttp://ispyder.iblog365.com/upy.html
 ｈttp://jamesmac.ca/upy.html
 ｈttp://jimmydiets.iblog365.com/upy.html
 ｈttp://landonslaughter.com/upy.html
 ｈttp://seekrin.com//upy.html
 ｈttp://theharbinger.tateauthor.com/wp-content/uploads/fgallery/upy.html
 ｈttp://uggrao.sabahblog.com/upy.html
 ｈttp://canadagoosejakke.bz6.org/upy.html
 ｈttp://ebay.nuspc.com/upy.html
 ｈttp://neuafrika.com/wp/wp-content/uploads/fgallery/upy.html
 ｈttp://seeksafely.org/upy.html
 ｈttp://tv.nuspc.com/upy.html
 ｈttp://zt96.lifeblogs.org/upy.html
 ｈttp://anne-kerstin-busch.com/upy.html
 ｈttp://cebulifestyles.com/upy.html
 ｈttp://joen.superfastcashmachine.com/upy.html
 ｈttp://le-colombier.net/upy.html
 ｈttp://midwestballers.com/upy.html
 ｈttp://moviesathome.net/upy.html
 ｈttp://skateboardrampshalfpipe.runskateboard.com/upy.html
 ｈttp://targetyoursitelocally.com/upy.html
 ｈttp://terryhall.seobake.com//upy.html
 ｈttp://theservicedoffice.co.uk//upy.html
 ｈttp://totalitati.mug.ro/upy.html
 ｈttp://worship.mccchurch.org/upy.html

ドメインに関する情報。今回はUSが多いパターン。

本体サイト。

   Domain Name: AUTOBOURACKY.NET
   Registrar: REGISTER.COM, INC.
   Whois Server: whois.register.com
   Referral URL: http://www.register.com
   Name Server: SK.S5.CM.NS1.37.ZTOMY.COM
   Name Server: SK.S5.CM.NS2.37.ZTOMY.COM
   Status: clientTransferProhibited
   Updated Date: 16-jun-2012
   Creation Date: 08-jun-2012
   Expiration Date: 08-jun-2013

[カテゴリ:spam観察日記]

by jyake