rnw.kz
Published: 2009/06/17
ウェブセンスの情報のような難読化コードはキャッチできてませんが、直接インジェクションされているものはみつかります。うちの環境ではかなりレアなんですが、、、
一回目はこのようなリダイレクション。
http://rnw.kz/index.php ↓ http://bro.tw/in.cgi?3 ↓ http://rmi.tw/in.cgi?6 ↓ http://ninetoraq.in/l.php?pbr
二回目以降はこのようにask.comへ飛ばされちゃいます。
http://rnw.kz/index.php ↓ http://bro.tw/in.cgi?3 ↓ http://rmi.tw/in.cgi?6 ↓ http://ask.com/
多段である以外は最近の手法ですね。
ninetoraq.in以外のアドレスはすべて
91.212.65.133
ドメインはロシア。
Domain Name............: rnw.kz Organization Using Domain Name Name...................: Vladimir Zhilinskij Organization Name......: Street Address.........: ulitsa Inzhenernaya d.62 kv.206 City...................: Pskov State..................: Pskovskaya oblast Postal Code............: 180019 Country................: RU
IPアドレスはウクライナ。
inetnum: 91.212.65.0 - 91.212.65.255 netname: EUROHOST-NET descr: Eurohost LLC descr: Provider Local Registry country: UA
「ninetoraq.in」に関しては今現在はAレコードはなし。
Domain ID:D3620641-AFIN Domain Name:NINETORAQ.IN Created On:18-May-2009 15:34:57 UTC Last Updated On:18-May-2009 15:37:42 UTC Expiration Date:18-May-2010 15:34:57 UTC Sponsoring Registrar:Web Commerce Communications Limited dba WebNic.cc (R105- AFIN) Status:TRANSFER PROHIBITED Registrant ID:WN13571807T Registrant Name:Alexander Kalinin Registrant Organization:Private person Registrant Street1:ulitsa Dolskaya d.10 kv.33 Registrant Street2: Registrant Street3: Registrant City:Moskva Registrant State/Province:Moskva Registrant Postal Code:115569 Registrant Country:RU
どこで流行っているのだろう、、、うまく捕まえられません、、、
by jyake