cNotes 検索 一覧 カテゴリ

rnw.kz

Published: 2009/06/17

ウェブセンスの情報のような難読化コードはキャッチできてませんが、直接インジェクションされているものはみつかります。うちの環境ではかなりレアなんですが、、、

一回目はこのようなリダイレクション。

 http://rnw.kz/index.php
 ↓
 http://bro.tw/in.cgi?3
 ↓
 http://rmi.tw/in.cgi?6
 ↓
 http://ninetoraq.in/l.php?pbr

二回目以降はこのようにask.comへ飛ばされちゃいます。

 http://rnw.kz/index.php
 ↓
 http://bro.tw/in.cgi?3
 ↓
 http://rmi.tw/in.cgi?6
 ↓
 http://ask.com/

多段である以外は最近の手法ですね。

ninetoraq.in以外のアドレスはすべて

 91.212.65.133

ドメインはロシア。

 Domain Name............: rnw.kz
 
 Organization Using Domain Name
 Name...................: Vladimir Zhilinskij
 Organization Name......: 
 Street Address.........: ulitsa Inzhenernaya d.62 kv.206
 City...................: Pskov
 State..................: Pskovskaya oblast
 Postal Code............: 180019
 Country................: RU

IPアドレスはウクライナ。

 inetnum:        91.212.65.0 - 91.212.65.255
 netname:        EUROHOST-NET
 descr:          Eurohost LLC
 descr:          Provider Local Registry
 country:        UA

「ninetoraq.in」に関しては今現在はAレコードはなし。

 Domain ID:D3620641-AFIN
 Domain Name:NINETORAQ.IN
 Created On:18-May-2009 15:34:57 UTC
 Last Updated On:18-May-2009 15:37:42 UTC
 Expiration Date:18-May-2010 15:34:57 UTC
 Sponsoring Registrar:Web Commerce Communications Limited dba WebNic.cc (R105- AFIN)
 Status:TRANSFER PROHIBITED
 Registrant ID:WN13571807T
 Registrant Name:Alexander Kalinin
 Registrant Organization:Private person
 Registrant Street1:ulitsa Dolskaya d.10 kv.33
 Registrant Street2:
 Registrant Street3:
 Registrant City:Moskva
 Registrant State/Province:Moskva
 Registrant Postal Code:115569
 Registrant Country:RU

どこで流行っているのだろう、、、うまく捕まえられません、、、

[カテゴリ:インジェクション観察日記]

by jyake