cNotes 検索 一覧 カテゴリ

zfin spam

Published: 2011/11/20

関連:


ACH Payment系のバリエーションです。

マルウェア添付型と誘導リンク型ともに利用されていますが、これは誘導リンク型です。

このようなメール。

リンクをクリックすると、flashのupdateファイルをダウンロードするように促されます。当然いつものマルウェアです。

このスパムの特徴は、誘導URLに利用される「zfin」という文字列です。

 zfin.php
 zfin.html

の二種類。

誘導URLのバリエーションはこのような感じ。

.ar、.de、.zaなどが目立ちます。

 http://202.157.165.152/zfin.html
 http://79.189.25.82/zfin.html
 http://adsr.com.ar/zfin.php
 http://alarpargentina.com.ar/zfin.php
 http://amhbra.com.ar/zfin.php
 http://angel3535.an.funpic.de/zfin.php
 http://angelosgeorgitsis.gr/zfin.html
 http://arad.gen.tr/zfin.php
 http://aspensportsmedicine.com/zfin.html
 http://berlinonbike.de/zfin.php
 http://blbtranslations.com.ar/zfin.php
 http://bmw02.neostrada.pl/zfin.html
 http://bumaumcia.cba.pl/zfin.php
 http://cargadedatos.com.ar/zfin.php
 http://casapalmero.com/zfin.php
 http://chennaicomputerlaptop.com/zfin.html
 http://cienciarama.com/zfin.php
 http://diagonalpro.com.ar/zfin.php
 http://diloplas.com.ar/zfin.php
 http://eurohousenight.pl/zfin.php
 http://executive-training.biz/zfin.html
 http://f-guazzaroni.com.ar/zfin.php
 http://flashproject.d6.pl/zfin.php
 http://gerardoortega.com/zfin.html
 http://goa9.go.funpic.de/zfin.php
 http://goldwingclubhavixbeck.de/zfin.php
 http://grupoaie.com/zfin.php
 http://hadinata.com/zfin.html
 http://healthsolution.com.ar/zfin.php
 http://hebamme-hindenberg.de/zfin.php
 http://horsejack.com.ar/zfin.php
 http://horuz.com.ar/zfin.php
 http://iguazuwonderful.com/zfin.php
 http://imevial.cl/zfin.php
 http://indiafm.50webs.com/zfin.html
 http://intelart.com.br/zfin.php
 http://jast-sklep.pl/zfin.php
 http://juliancortary.com/zfin.php
 http://karoplast.pl/zfin.php
 http://kasperzop.ka.ohost.de/zfin.php
 http://libertygreece.com/zfin.html
 http://manga-seo.cba.pl/zfin.php
 http://marodevola.w.interia.pl/zfin.html
 http://mecanicamm.zzl.org/zfin.php
 http://menabojournal.it/zfin.html
 http://mikromesh.de/zfin.php
 http://mileycyrusdaily.com/zfin.php
 http://monialberti.com.ar/zfin.php
 http://nucoscosmetics.com/zfin.html
 http://ohoven.de/zfin.php
 http://olivanfotografias.com/zfin.html
 http://onpacker.de/zfin.html
 http://openmindcomputech.com/zfin.html
 http://parklinetraffic.com/zfin.html
 http://picturereport.net/zfin.php
 http://playamarinaestates.com/zfin.php
 http://prestigeyachtcharters.com/zfin.html
 http://regionalvanesaduran.com.ar/zfin.php
 http://saboresdecordoba.com/zfin.php
 http://safarisfotograficos.com.ar/zfin.php
 http://sanmarino.co.za/zfin.html
 http://schoss-objekt.de/zfin.php
 http://searchlinkdirectory.com/zfin.html
 http://sindy-arg.com.ar/zfin.php
 http://sindy.com.ar/zfin.php
 http://spacesoft.home.pl/zfin.php
 http://talleresgti.es/zfin.html
 http://tamandua-transporte.com.ar/zfin.php
 http://thebrandloyaltycompany.eemlandinternet.nl/zfin.html
 http://todolistas.net/zfin.html
 http://vanessahudgens.bz/zfin.php
 http://video-professionell.de/zfin.php
 http://visiondelnoroeste.com.ar/zfin.php
 http://viveroelparaiso.com.ar/zfin.php
 http://whitehorsemedia.de/zfin.php
 http://www.ava-kunden.de/zfin.php
 http://www.borowina.cba.pl/zfin.php
 http://www.bravetours.com/zfin.html
 http://www.bx000471.ferozo.com/zfin.php
 http://www.dranopia.com/zfin.php
 http://www.ebappcc.com/zfin.html
 http://www.enpuntasdepie.com.ar/zfin.php
 http://www.ferienwohnung-lutterbach.de/zfin.html
 http://www.gau-nordost.de/zfin.html
 http://www.inspiredphotography.co.za/zfin.php
 http://www.jjvpkalmanda.in/zfin.html
 http://www.kita-maerchenwald.de/zfin.html
 http://www.kittinkula.com/zfin.html
 http://www.marcociofalo.com/zfin.html
 http://www.nowa.fkd.pl/zfin.php
 http://www.profileinformatica.com.ar/zfin.php
 http://www.samavi.com.ar/zfin.php
 http://www.seebek.com.ar/zfin.php
 http://www.stefanospaziani.com/zfin.html
 http://www.tecnosistemas.com.ar/zfin.php
 http://www.tecnotrucos.com.ar/zfin.php
 http://www.tetraisotopos.com/zfin.php
 http://yuvacitextile.com/zfin.html

[カテゴリ:spam観察日記]

by jyake