cNotes 検索 一覧 カテゴリ

ZeuS/zbot - NACHA-The Electronics (電子決済協会)を騙るスパム

Published: 2009/11/14

DHLやConflicker.Bなどネタの使いまわしが二周目、三周目していましたが、新しいネタも含まれてきました。

ZeuS/zbot系スパムの新しいタイプです。

NACHA - The Electronics (電子決済協会)を騙るスパムです。

 ACH取引が拒絶されたのでレポートをみてチェックして。

と。

10月にレポートが出た米国でのマルウェアによって自動的に行われる不正送金問題のニュースを利用しようとしているのでしょうか。ZeuS/zbot自体もこれらに利用されるものの一つのようなので関連しているかもしれませんね。

手口としては、今までのFaceboot/Myspaceと同じでフィッシングサイト+マルウェアダウンロードを行わせるタイプ=ZeuS/zbotの典型的な手口です。

ドメインの作り方には若干変化があります。

 me.uk、co.uk、org.uk

は相変わらずメインで使われていますが、

 .eu

がなくなりました。

かわりに、

 .com

のドメインを使おうとしていますが、実際にはまだドメイン作成は行われていないかも。

.euは悪さをすると24時間以内にレジストラがドメインを隔離してしまうので、使い勝手が悪かったのでしょう。

ただ、攻撃自体が24〜48時間以内にドメインを使い捨て、ブラックリストに載ったときにはもういない、リストに載ることもない、というすばやさです。なので実はこの.euの隔離機能自体がこれらの攻撃手法の機能として使われることになるということも考えられますね。

 nacha.org.fstpproid01.com
 nacha.org.fstpproid02.com
 nacha.org.fstpproid03.com
 nacha.org.fstpproid04.com
 nacha.org.fstpproid05.com
 nacha.org.fstpproid06.com
 nacha.org.fstpproid07.com
 nacha.org.fstpproid08.com
 nacha.org.fstpproid09.com
 nacha.org.fstpproid10.com
 nacha.org.fstpproid11.com
 nacha.org.fstpproid12.com
 nacha.org.fstpproid13.com
 nacha.org.fstpproid14.com
 nacha.org.fstpproid15.com
 nacha.org.modsftp01.com
 nacha.org.modsftp02.com
 nacha.org.modsftp03.com
 nacha.org.modsftp04.com
 nacha.org.modsftp05.com
 nacha.org.redaczxj.co.uk
 nacha.org.redaczxj.me.uk
 nacha.org.redaczxj.org.uk
 nacha.org.redaczxk.co.uk
 nacha.org.redaczxk.me.uk
 nacha.org.redaczxk.org.uk
 nacha.org.redaczxm.co.uk
 nacha.org.redaczxm.me.uk
 nacha.org.redaczxm.org.uk
 nacha.org.redaczxn.co.uk
 nacha.org.redaczxn.me.uk
 nacha.org.redaczxn.org.uk
 nacha.org.redaczxs.co.uk
 nacha.org.redaczxs.me.uk
 nacha.org.redaczxs.org.uk
 nacha.org.tttteacb.co.uk
 nacha.org.tttteacb.me.uk
 nacha.org.tttteacb.org.uk
 nacha.org.tttteacf.co.uk
 nacha.org.tttteacf.me.uk
 nacha.org.tttteacf.org.uk
 nacha.org.tttteacg.co.uk
 nacha.org.tttteacg.me.uk
 nacha.org.tttteacg.org.uk
 nacha.org.tttteack.co.uk
 nacha.org.tttteack.me.uk
 nacha.org.tttteack.org.uk
 nacha.org.tttteacx.co.uk
 nacha.org.tttteacx.me.uk
 nacha.org.tttteacx.org.uk
 nacha.org.tyeea.me.uk
 nacha.org.tyeea.org.uk
 nacha.org.tyeeg.me.uk
 nacha.org.tyeeg.org.uk
 nacha.org.tyeen.me.uk
 nacha.org.tyeen.org.uk
 nacha.org.tyeep.me.uk
 nacha.org.tyeep.org.uk
 nacha.org.tyeer.me.uk
 nacha.org.tyeer.org.uk
 nacha.org.tyeez.me.uk
 nacha.org.tyeez.org.uk

日本人への影響は、それほどないと思いますが、

いつ日本人を対象した攻撃に切り替わるかわかりませんので情報として。

[カテゴリ:spam観察日記]

by jyake