ZeuS/zbot - VISAカードの不正利用警告を騙って 2

量を増しているようですが、さらに新しいドメイン利用を試みているようです。

 co.ee

 sessionidS7T62YCF5N9LAQ.visa.com.codemodes.co.ee
 sessionidTMZLU5XKICW3ZZ.visa.com.codemodes5.co.ee
 sessionidU9XP0RO0KAM.visa.com.codemodes5.co.ee
 sessionidYU9PKEHKM9NIPJ.visa.com.codemodes.co.ee
 sessionid_3C3T61Z76APX6.visa.com.codemodes5.co.ee
 sessionid_GF7C2CHFE8.visa.com.codemodes2.co.ee
 sessionid_PUUIYB1W2G12CCM.visa.com.codemodes.co.ee
 sessionid_UL25P1YQGW0F.visa.com.codemodes2.co.ee
 statements.visa.com.codemodes.co.ee
 statements.visa.com.codemodes2.co.ee

試みているだけで、有効なドメインが作成された形跡はなし？

[カテゴリ:spam観察日記]

by jyake