Acai Berry Diet spam

最近増えたスパム

アクセスするとこのようなページ(lcxc34.fatdiets.ru)

flash動画以外、どこを押してもlcxc34.fatdiets.ru／acai.phpへ飛ばされます。

ダイエット用の薬の販売でした。

特徴としては、誘導に使われるドメインがこんな感じで

 xxxNN.*****.ru

• xxx部分が3〜5文字のアルファベットで最初の文字がaから順番にzまで
• NNが適当な数字二桁
• .ru
• ipアドレスが188.229.35.29

そして最初の頃はtoolがバグっていたのか、メールの文面にこのようなURLも混ざっていました。

 http://{nchar}{digit}.greatslims.ru/ 

なるほど。そのままのドメイン作成ルール。

実際に届いたドメインの例を下記にあげますが、6/1から6/6までで7622種類ありました。

 domain:     POWERSLIMM.RU
 nserver:    ns1.three3.ru.
 nserver:    ns2.three3.ru.
 nserver:    ns3.patrice-sellings.ro.
 state:      REGISTERED, DELEGATED, UNVERIFIED
 person:     Private Person
 e-mail:     admin@powerslimm.ru
 registrar:  NAUNET-REG-RIPN
 created:    2011.05.19
 paid-till:  2012.05.19
 source:     TCI
 person:         Hubert Fitoandrei
 remarks:        Extreme Design SRL
 mnt-by:         NETSERV-MNT
 
 188.229.35.29
 inetnum:        188.229.35.0 - 188.229.35.255
 netname:        EXTREME-DESIGN
 descr:          Extreme Design SRL
 descr:          Str. Poligonului nr. 10A
 descr:          Alba Iulia, Jud. Alba
 country:        RO

ルーマニアですね。

[カテゴリ:spam観察日記]

by jyake