Un dominio al giorno non toglie lo spammer di torno
by admin on May.04, 2010, under Sicurezza, Spam
L’instancabile Rodkin non demorde, e nonostante il fatto che tutti i domini finora segnalati nei post precedenti siano ormai fantasmatici, ha continuato iperterrito a registrarne altri.
In particolare quelli ancora non noti e ospitati dall’ AS2122, ovvero i seguenti:
AS2122 (PIOGLOBAL Asset Management), Russia - 193.46.211.0/24
inter-west.net 193.46.211.68 Creation date: 2010-04-11
web-es-it.com 193.46.211.68 Creation date: 2010-04-13
uk-groups.com 193.46.211.68 Creation date: 2010-04-14
es-interweb.com 193.46.211.68 Creation date: 2010-04-15
interwest-uk.com 193.46.211.68 Creation date: 2010-04-15
west-eur.com 193.46.211.68 Creation date: 2010-04-16
us-leader-web.net 193.46.211.68 Creation date: 2010-04-16
central-eu.com 193.46.211.68 Creation date: 2010-04-18
new-es-position.com 193.46.211.68 Creation date: 2010-04-18
new-position.net 193.46.211.68 Creation date: 2010-04-18
center-eur.com 193.46.211.68 Creation date: 2010-04-19
center-usa.net 193.46.211.68 Creation date: 2010-04-20
sono anch’essi divenuti irrisolvibili, nonostante le recenti date di creazione.
Rimane raggiungibile, abbastanza stranamente, west-eur.net, nonostante sia stato creato nell’ottobre dell’anno scorso
AS196644 (FASTMEDIA), Latvia - 188.130.250.0/24
west-eur.net 188.130.250.251 Creation date:: 2009-10-21
Ne ha registrati comunque (almeno) altri tre
AS48984 (Vlaf Processing Ltd), Ukraina -195.88.144.0/23
trabajo-es-pt.net 195.88.144.70 Creation date: 2010-04-29
uk-job-positon.net 195.88.144.70 Creation date: 2010-04-30
oferta-es.net 195.88.144.71 Creation date: 2010-04-30
Guarda caso, anche l’AS48984 ospita uno Zeus C&C su un ip adiacente (195.88.144.72 - kysavas.com)
I nuovi indirizzi mail operativi per il “money mule recruitment” sono per ora questi:
Abilio@trabajo-es-pt.net
Alicia@trabajo-es-pt.net
Nivea@trabajo-es-pt.net
Alexis@uk-job-positon.net
Anna@uk-job-positon.net
Colin@uk-job-positon.net
Donnell@uk-job-positon.net
Enrique@uk-job-positon.net
Ericka@uk-job-positon.net
Eula@uk-job-positon.net
Frankie@uk-job-positon.net
Jonah@uk-job-positon.net
Lorenzo@uk-job-positon.net
Marian@uk-job-positon.net
Marjorie@uk-job-positon.net
Sung@uk-job-positon.net
Thad@uk-job-positon.net
Thelma@uk-job-positon.net
