【中国ハッキング詐欺】 Paraiba Cooperativo に８サイトが寄生

（要約）
久しぶりに中国サイトによるハッキング詐欺事例が知恵袋へ掲載されました。
その１事例から調査したところ、同じブラジルサイトへ８サイトが寄生していました。

http://c.statcounter.com/4440886/0/1c5b0b72/0/　人

閲覧者接続情報 http://www.robtex.com/ipinfo.gif

久しぶりに中国サイトによるハッキング詐欺事例が知恵袋へ掲載されました。
その１事例から調査したところ、同じブラジルサイトへ８サイトが寄生していました。

ハッキングを受けて、本来は存在しない不正なページを作成されてしまったのは
ブラジルの共同組合 Paraiba Cooperativo が開設しているサイトです。

◆サムネールを見る

このサイトをハッキングして不正な１０００ページとスクリプト８つを作成して、
それぞれのスクリプトから中華人民共和国の８つの詐欺サイトを上書き表示させています。

取り付いて寄生している中華人民共和国の詐欺サイトは次の８サイトです。

◆サムネールを見る（上） - ◆サムネールを見る（下）

【品質保証】小川キャンパル 専門店.若者に大人気！最安値に挑戦!
　⇒　http://www.fktckv.review/

【品質保証】ニクソン 専門店.若者に大人気！最安値に挑戦!
　⇒　http://www.fmudcq.review/

超人気特価!自転車 を海外通販 人気売れ筋ランキング!
　⇒　http://www.gtzekmj.review/

【品質保証】ノーネーム 専門店.若者に大人気！最安値に挑戦!
　⇒　http://www.jwwkct.review/

ベビー用品 専門店.若者に大人気！
　⇒　http://www.mzywogn.racing/

【品質保証】ノルディスク 専門店.若者に大人気！最安値に挑戦!
　⇒　http://www.npfbpv.review/

【品質保証】若者に大人気！カメラ 史上最安値の人気通販店
　⇒　http://www.rmlzzht.racing/

【品質保証】ジューサー 専門店.若者に大人気！最安値に挑戦!
　⇒　http://www.tkrymm.review/

---

サイト寄生するのに用いられているスクリプトは、ブラジル側に置いてある１つから
中華人民共和国側の２つを経由して、詐欺サイトページを上書き表示するようになっています。

詐欺サイトが８つですので、ブラジル側に総計８つ、中華人民共和国側に１６スクリプトです。

http://www.paraibacooperativo.coop.br/OZKFL/2o1l5FXJ.js
http://www.paraibacooperativo.coop.br/OZKFL/3o4y6WWO.js
http://www.paraibacooperativo.coop.br/OZKFL/4l4z5MGV.js
http://www.paraibacooperativo.coop.br/OZKFL/5a5u4APJ.js
http://www.paraibacooperativo.coop.br/OZKFL/5m2l2TEA.js
http://www.paraibacooperativo.coop.br/OZKFL/6j0l4PTW.js
http://www.paraibacooperativo.coop.br/OZKFL/6w3f6TPA.js
http://www.paraibacooperativo.coop.br/OZKFL/9d0h3UBZ.js

http://qurwtc.top/dtztwu.js
http://qurwtc.top/fkaarfd.js
http://qurwtc.top/hqmhmle.js
http://qurwtc.top/lkhvpm.js
http://qurwtc.top/nkfnce.js
http://qurwtc.top/rtsnjxra.js
http://qurwtc.top/waubmobs.js
http://qurwtc.top/zrlnwq.js

http://qurwtc.top/dtztwu.php?query=nishikawa_dtztwu&refer=&href=&zone=9
http://qurwtc.top/fkaarfd.php?query=ogawa_fkaarfd&refer=&href=&zone=9
http://qurwtc.top/hqmhmle.php?query=noname_hqmhmle&refer=&href=&zone=9
http://qurwtc.top/lkhvpm.php?query=nikon_lkhvpm&refer=&href=&zone=9
http://qurwtc.top/nkfnce.php?query=nixon_nkfnce&refer=&href=&zone=9
http://qurwtc.top/rtsnjxra.php?query=panasonic_rtsnjxra&refer=&href=&zone=9
http://qurwtc.top/waubmobs.php?query=nordisk_waubmobs&refer=&href=&zone=9
http://qurwtc.top/zrlnwq.php?query=oster_zrlnwq&refer=&href=&zone=9

最後の一群にはパラメータとして「zone=9」が付いていますが
これは閲覧者のパソコンに設定してあるタイムゾーンです。
＋９時間のゾーンは大多数が日本ですから、日本人の懐狙いと言えます。

また、「zone=9」を使うことで中国国内からの摘発を逃れています。

スクリプトが置いてあるサイトのドメイン登録情報は、
住所こそ偽装されていますが、国名が中華人民共和国です。

● 【 ドメイン登録情報 】

[ドメイン基礎情報]
ドメイン名：qurwtc.top
Whois サーバー：whois.alpnames.com
更新日：2016-03-04T02:39:03Z
作成日：2016-03-04T02:38:03Z
満了日：2017-03-04T02:38:03Z
レジストラ：Alpnames Limited

[ドメイン登録者]
氏名：David Freitag
組織名：David Freitag
街区名：Hoheluftchaussee 79
都市名：Geithain
州/県名：Geithain　　　　　　　　　 ＜＝＝　詳細な住所は偽装してあります
郵便番号：046415
国名：CN　　　　　　　　　　　　　　＜＝＝　中華人民共和国
電話番号：+86.0343419168　　　　　　＜＝＝　中華人民共和国
FAX 番号：+86.0343419168
電子メール：[e-mail]　＜＝＝　中華人民共和国

【 Email: [e-mail] 】で登録されたドメイン
43.224.154.34　≫　qurwtc.top
176.9.12.95　　≫　soekewo.com

スクリプト置き場のドメインかIPアドレスをファイアウォールでブロックすれば
この詐欺に引っ掛る事はなくなります。

また検索結果からページに入った後、リンクをクリックしていると
別のドメインページへと移動することで気が付くことができます。

くれぐれも御用心下さいね。

Messaage Box 書庫

投稿ネタはコレに決まり！ 話題のキーワードをチェック！

菜の花, 試運転, youtu, image, 梅林, 暖かさ, 暖冬, 河津桜, 黄砂, 花粉症, 啓蟄, 白梅, https, お雛様, 雨模様, 卒業式, facebook, LINE, 梅の花, 確定申告

スパム対策に関するお知らせ

　　　 記事と無関係な多重コメントは無条件削除します　　　　　　　
　　　 アダルト業者によるコメントはＩＤを削除させていただきます

http://s06.flagcounter.com/map/XHPd/size_t/txt_FF0D05/border_CCCCCC/pageviews_0/viewers_0/flags_0/.png http://is.gd/YAqCXd.png

http://s09.flagcounter.com/count/1Yv/bg=FFFFFF/txt=000000/border=FF8CA8/columns=6/maxflags=30/viewers=0/labels=1/pageviews=1/

IP Information - Flag Counter (Map,Flag) - Country List - utrace