ZeuS/zbot - Ally Bank/GMAC Bank

Ally Bankに関するスパムは以前からあったようですが、GMACなどGMの再建関連のニュースと連動してアメリカではキャッチーなキーワードなのでしょうか。

内容の方向性はいつもどおりですね。

サブジェクトのバリエーション。

 Ally Bank (former GMAC Bank) customer form
 New version of Ally Bank (former GMAC bank) customer form has been released
 For attention of Ally Bank (former GMAC Bank) customer
 GMAC Bank is now Ally Bank
 Instructions for Ally Bank (former GMAC Bank) customer

そして誘導URLに利用されているドメインが、先日の.beに加えて、

下記のような.im系（https://www.nic.im/home.mth）のドメインが使われるようになりました。

 .im
 .co.im
 .com.im
 .net.im
 .org.im

 secure.ally.com.gerfase.be
 secure.ally.com.gerfasi.be
 secure.ally.com.gerfaso.be
 secure.ally.com.gerfasq.be
 secure.ally.com.gerfasr.be
 secure.ally.com.gerfast.be
 secure.ally.com.gerfasu.be
 secure.ally.com.gerfasw.be
 secure.ally.com.gerfasx.be
 secure.ally.com.gerfasy.be
 secure.ally.com.hrees.co.im
 secure.ally.com.hrees.com.im
 secure.ally.com.hrees.im
 secure.ally.com.hrees.net.im
 secure.ally.com.hrees.org.im
 secure.ally.com.hreesf.co.im
 secure.ally.com.hreesf.com.im
 secure.ally.com.hreesf.im
 secure.ally.com.hreesf.net.im
 secure.ally.com.hreesf.org.im
 secure.ally.com.hreesv.co.im
 secure.ally.com.hreesv.com.im
 secure.ally.com.hreesv.im
 secure.ally.com.hreesv.net.im
 secure.ally.com.hreesv.org.im
 secure.ally.com.iuohet.co.uk
 secure.ally.com.iuohet.me.uk
 secure.ally.com.iuohet.org.uk
 secure.ally.com.iuoket.co.uk
 secure.ally.com.iuoket.me.uk
 secure.ally.com.iuoket.org.uk
 secure.ally.com.iuuhet.co.uk
 secure.ally.com.iuuhet.me.uk
 secure.ally.com.iuuhet.org.uk
 secure.ally.com.iuuxet.org.uk

使い捨ての周期も早いし、対策も早いのか、ドメインの消滅が早い。。。現状このリスト上のドメインはすべて使えなくなってます。

[カテゴリ:spam観察日記]

by jyake