zfin spam
Published: 2011/11/20
関連:
- ACH Payment Canceled
- Unauthorized ACH Transaction - NACHA
- ZeuS/zbot - NACHA-The Electronics (電子決済協会)を騙るスパム
ACH Payment系のバリエーションです。
マルウェア添付型と誘導リンク型ともに利用されていますが、これは誘導リンク型です。
このようなメール。
リンクをクリックすると、flashのupdateファイルをダウンロードするように促されます。当然いつものマルウェアです。
このスパムの特徴は、誘導URLに利用される「zfin」という文字列です。
zfin.php zfin.html
の二種類。
誘導URLのバリエーションはこのような感じ。
.ar、.de、.zaなどが目立ちます。
http://202.157.165.152/zfin.html http://79.189.25.82/zfin.html http://adsr.com.ar/zfin.php http://alarpargentina.com.ar/zfin.php http://amhbra.com.ar/zfin.php http://angel3535.an.funpic.de/zfin.php http://angelosgeorgitsis.gr/zfin.html http://arad.gen.tr/zfin.php http://aspensportsmedicine.com/zfin.html http://berlinonbike.de/zfin.php http://blbtranslations.com.ar/zfin.php http://bmw02.neostrada.pl/zfin.html http://bumaumcia.cba.pl/zfin.php http://cargadedatos.com.ar/zfin.php http://casapalmero.com/zfin.php http://chennaicomputerlaptop.com/zfin.html http://cienciarama.com/zfin.php http://diagonalpro.com.ar/zfin.php http://diloplas.com.ar/zfin.php http://eurohousenight.pl/zfin.php http://executive-training.biz/zfin.html http://f-guazzaroni.com.ar/zfin.php http://flashproject.d6.pl/zfin.php http://gerardoortega.com/zfin.html http://goa9.go.funpic.de/zfin.php http://goldwingclubhavixbeck.de/zfin.php http://grupoaie.com/zfin.php http://hadinata.com/zfin.html http://healthsolution.com.ar/zfin.php http://hebamme-hindenberg.de/zfin.php http://horsejack.com.ar/zfin.php http://horuz.com.ar/zfin.php http://iguazuwonderful.com/zfin.php http://imevial.cl/zfin.php http://indiafm.50webs.com/zfin.html http://intelart.com.br/zfin.php http://jast-sklep.pl/zfin.php http://juliancortary.com/zfin.php http://karoplast.pl/zfin.php http://kasperzop.ka.ohost.de/zfin.php http://libertygreece.com/zfin.html http://manga-seo.cba.pl/zfin.php http://marodevola.w.interia.pl/zfin.html http://mecanicamm.zzl.org/zfin.php http://menabojournal.it/zfin.html http://mikromesh.de/zfin.php http://mileycyrusdaily.com/zfin.php http://monialberti.com.ar/zfin.php http://nucoscosmetics.com/zfin.html http://ohoven.de/zfin.php http://olivanfotografias.com/zfin.html http://onpacker.de/zfin.html http://openmindcomputech.com/zfin.html http://parklinetraffic.com/zfin.html http://picturereport.net/zfin.php http://playamarinaestates.com/zfin.php http://prestigeyachtcharters.com/zfin.html http://regionalvanesaduran.com.ar/zfin.php http://saboresdecordoba.com/zfin.php http://safarisfotograficos.com.ar/zfin.php http://sanmarino.co.za/zfin.html http://schoss-objekt.de/zfin.php http://searchlinkdirectory.com/zfin.html http://sindy-arg.com.ar/zfin.php http://sindy.com.ar/zfin.php http://spacesoft.home.pl/zfin.php http://talleresgti.es/zfin.html http://tamandua-transporte.com.ar/zfin.php http://thebrandloyaltycompany.eemlandinternet.nl/zfin.html http://todolistas.net/zfin.html http://vanessahudgens.bz/zfin.php http://video-professionell.de/zfin.php http://visiondelnoroeste.com.ar/zfin.php http://viveroelparaiso.com.ar/zfin.php http://whitehorsemedia.de/zfin.php http://www.ava-kunden.de/zfin.php http://www.borowina.cba.pl/zfin.php http://www.bravetours.com/zfin.html http://www.bx000471.ferozo.com/zfin.php http://www.dranopia.com/zfin.php http://www.ebappcc.com/zfin.html http://www.enpuntasdepie.com.ar/zfin.php http://www.ferienwohnung-lutterbach.de/zfin.html http://www.gau-nordost.de/zfin.html http://www.inspiredphotography.co.za/zfin.php http://www.jjvpkalmanda.in/zfin.html http://www.kita-maerchenwald.de/zfin.html http://www.kittinkula.com/zfin.html http://www.marcociofalo.com/zfin.html http://www.nowa.fkd.pl/zfin.php http://www.profileinformatica.com.ar/zfin.php http://www.samavi.com.ar/zfin.php http://www.seebek.com.ar/zfin.php http://www.stefanospaziani.com/zfin.html http://www.tecnosistemas.com.ar/zfin.php http://www.tecnotrucos.com.ar/zfin.php http://www.tetraisotopos.com/zfin.php http://yuvacitextile.com/zfin.html
by jyake