(要約) 久しぶりに中国サイトによるハッキング詐欺事例が知恵袋へ掲載されました。 その1事例から調査したところ、同じブラジルサイトへ8サイトが寄生していました。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif久しぶりに中国サイトによるハッキング詐欺事例が知恵袋へ掲載されました。 その1事例から調査したところ、同じブラジルサイトへ8サイトが寄生していました。 ハッキングを受けて、本来は存在しない不正なページを作成されてしまったのは ブラジルの共同組合 Paraiba Cooperativo が開設しているサイトです。 このサイトをハッキングして不正な1000ページとスクリプト8つを作成して、 それぞれのスクリプトから中華人民共和国の8つの詐欺サイトを上書き表示させています。 取り付いて寄生している中華人民共和国の詐欺サイトは次の8サイトです。 【品質保証】小川キャンパル 専門店.若者に大人気!最安値に挑戦! ⇒ http://www.fktckv.review/ 【品質保証】ニクソン 専門店.若者に大人気!最安値に挑戦! ⇒ http://www.fmudcq.review/ 超人気特価!自転車 を海外通販 人気売れ筋ランキング! ⇒ http://www.gtzekmj.review/ 【品質保証】ノーネーム 専門店.若者に大人気!最安値に挑戦! ⇒ http://www.jwwkct.review/ ベビー用品 専門店.若者に大人気! ⇒ http://www.mzywogn.racing/ 【品質保証】ノルディスク 専門店.若者に大人気!最安値に挑戦! ⇒ http://www.npfbpv.review/ 【品質保証】若者に大人気!カメラ 史上最安値の人気通販店 ⇒ http://www.rmlzzht.racing/ 【品質保証】ジューサー 専門店.若者に大人気!最安値に挑戦! ⇒ http://www.tkrymm.review/ サイト寄生するのに用いられているスクリプトは、ブラジル側に置いてある1つから 中華人民共和国側の2つを経由して、詐欺サイトページを上書き表示するようになっています。 詐欺サイトが8つですので、ブラジル側に総計8つ、中華人民共和国側に16スクリプトです。 http://www.paraibacooperativo.coop.br/OZKFL/2o1l5FXJ.js http://www.paraibacooperativo.coop.br/OZKFL/3o4y6WWO.js http://www.paraibacooperativo.coop.br/OZKFL/4l4z5MGV.js http://www.paraibacooperativo.coop.br/OZKFL/5a5u4APJ.js http://www.paraibacooperativo.coop.br/OZKFL/5m2l2TEA.js http://www.paraibacooperativo.coop.br/OZKFL/6j0l4PTW.js http://www.paraibacooperativo.coop.br/OZKFL/6w3f6TPA.js http://www.paraibacooperativo.coop.br/OZKFL/9d0h3UBZ.js http://qurwtc.top/dtztwu.js http://qurwtc.top/fkaarfd.js http://qurwtc.top/hqmhmle.js http://qurwtc.top/lkhvpm.js http://qurwtc.top/nkfnce.js http://qurwtc.top/rtsnjxra.js http://qurwtc.top/waubmobs.js http://qurwtc.top/zrlnwq.js http://qurwtc.top/dtztwu.php?query=nishikawa_dtztwu&refer=&href=&zone=9 http://qurwtc.top/fkaarfd.php?query=ogawa_fkaarfd&refer=&href=&zone=9 http://qurwtc.top/hqmhmle.php?query=noname_hqmhmle&refer=&href=&zone=9 http://qurwtc.top/lkhvpm.php?query=nikon_lkhvpm&refer=&href=&zone=9 http://qurwtc.top/nkfnce.php?query=nixon_nkfnce&refer=&href=&zone=9 http://qurwtc.top/rtsnjxra.php?query=panasonic_rtsnjxra&refer=&href=&zone=9 http://qurwtc.top/waubmobs.php?query=nordisk_waubmobs&refer=&href=&zone=9 http://qurwtc.top/zrlnwq.php?query=oster_zrlnwq&refer=&href=&zone=9 最後の一群にはパラメータとして「zone=9」が付いていますが これは閲覧者のパソコンに設定してあるタイムゾーンです。 +9時間のゾーンは大多数が日本ですから、日本人の懐狙いと言えます。 また、「zone=9」を使うことで中国国内からの摘発を逃れています。 スクリプトが置いてあるサイトのドメイン登録情報は、 住所こそ偽装されていますが、国名が中華人民共和国です。 ● 【 ドメイン登録情報 】[ドメイン基礎情報] ドメイン名:qurwtc.top Whois サーバー:whois.alpnames.com 更新日:2016-03-04T02:39:03Z 作成日:2016-03-04T02:38:03Z 満了日:2017-03-04T02:38:03Z レジストラ:Alpnames Limited [ドメイン登録者] 氏名:David Freitag 組織名:David Freitag 街区名:Hoheluftchaussee 79 都市名:Geithain 州/県名:Geithain <== 詳細な住所は偽装してあります 郵便番号:046415 国名:CN <== 中華人民共和国 電話番号:+86.0343419168 <== 中華人民共和国 FAX 番号:+86.0343419168 電子メール:jiagoulanji902@163.com <== 中華人民共和国 【 Email: jiagoulanji902@163.com 】で登録されたドメイン 43.224.154.34 ≫ qurwtc.top 176.9.12.95 ≫ soekewo.com スクリプト置き場のドメインかIPアドレスをファイアウォールでブロックすれば この詐欺に引っ掛る事はなくなります。 また検索結果からページに入った後、リンクをクリックしていると 別のドメインページへと移動することで気が付くことができます。 くれぐれも御用心下さいね。 投稿ネタはコレに決まり! 話題のキーワードをチェック!菜の花, 試運転, youtu, image, 梅林, 暖かさ, 暖冬, 河津桜, 黄砂, 花粉症, 啓蟄, 白梅, https, お雛様, 雨模様, 卒業式, facebook, LINE, 梅の花, 確定申告
|
全体表示








