ZeuS/zbot - 所得増により税金が高くなってます
Published: 2010/02/14
「ZeuS/zbot - Facebook and Visa の継続」,「ZeuS/zbot - PhotoArchive」のバリエーションです。
基本的な手法は同じ。
このようなメールが届いて
昨年の所得が増えたので税金が高くなります。レポートを確認してください。
みたいな意味のメールで
リンクをクリックすると、まず「pdf.pdf」というファイルを自動的にダウンロードさせようとします。
(11/41)
さらに表示されるウェブページはこのようなページで、
Macromedia Flash Playerが最新版じゃないのでアップデートしてください。
というタイムリーなネタに。
「Macromedia Flash Player」のリンクをおすと「update.exe」というファイルをダウンロードさせられます。
(28/41)
ファイルが置かれているURLがIPアドレス直指定になっている特徴はいままでと同じですがIPアドレスが少し変わりました。
109.95.115.36
inetnum: 109.95.112.0 - 109.95.119.255 netname: VISHCLUB descr: Kanyovskiy Andriy Yuriyovich country: KZ
最初のメール本文中の誘導URLに使われるドメインはkrドメインです。
rep021co.kr rep021or.kr rep022kr.com rep022or.kr repaz.or.kr
Domain Name : repaz.or.kr Registrant : gson Registrant Zip Code : 152777 Administrative Contact(AC): Vicki Snyder Registered Date : 2010. 02. 12. Last updated Date : 2010. 02. 12. Expiration Date : 2011. 02. 12. Publishes : Y Authorized Agency : Gabia, Inc.(http://www.gabia.co.kr)
by jyake