![[11]](https://s.yimg.jp/i/jp/blog/p3/images/paging_for2.gif){kind=small}
（要約） ドメイン名 sendsoed.com のサーバーに他人のサイトを乗っ取るスクリプトを置いていた 中華人民共和国の詐欺グループは、スクリプトサーバーを停止されました。 結果として残ったのは、大量にハッキングを繰り返していた痕跡だけです。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gifドメイン名 sendsoed.com のサーバーに他人のサイトを乗っ取るスクリプトを置いていた 中華人民共和国の詐欺グループは、スクリプトサーバーを停止されました。 今日もルーチンワークと思いつつ、検索サイトへＵＲＬを指示するため 詐欺グループが利用している掲示板からアドレスを抽出して順番に解析作業をしていました。 掲示板から抜き出したアドレスのページには、それぞれのサイト上に置いてある 最初のスクリプトが記載されています。 1300ページほどから、それぞれ最初のスクリプトを抜き出して、次のステップです。 そのアドレスにあるスクリプトには、寄生感染専用サーバーに置いてある スクリプトアドレスが明示されている仕掛けですので、それらのアドレスまで得ました。 次からは、詐欺の仕掛けの核心部分を解析することになります。 そこでドメイン名 sendsoed.com のサーバーに置いてあるスクリプトを解析しはじめました。 ところが、いくらアドレスを読み取っても次に指定されているはずのアドレスが見つかりません。 状況がおかしいと思って、スクリプトアドレスをブラウザで開いてみました。 今回の対象としているのは最新の1300件ほどにあるスクリプトですから 詐欺グループ自身が消して逃げたとは思えませんでした。 そこでドメイン名 sendsoed.com のトップページを確認です。 このページが表示されるのは、第三者によるアカウント保留しかあり得ません。 これまで１週間以上になりますが、毎日１５００ページから２０００ページは ハッキングで不正サイトを作成し、そこへ上書きさせていた、そのスクリプトが全滅です。 結果として残ったのは、大量にハッキングを繰り返していた痕跡だけです。 これまでハッキングされていたページも、キーワードだらけのページが現れました。 これでは、誰も購入する人はいなくなりますね。 しかし検索サイトへは数万ページににも及ぶ、単純なキーワードページだけが残りました。 商品を探してページを開いたら、「なんじゃ、こりゃ  」ってなることでしょう  Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！マイナス金利, 豆まき, image, 安倍政権, うるう年, https, 寒波, 白梅, 食べログ, 節分, 暖冬, 新年会, 如月, 立春, 日銀, 紅梅, ベッキー, そんなこんな, 梅の花, 甘利
|
ネット詐欺詳細
-
詳細
スパム対策に関するお知らせ 
記事と無関係な多重コメントは無条件削除します 
コメント（0）
コメント（0）
（要約） 昨日は１件も新しいサイトが見つかりませんでしたので 総集編として「sendsoedどっと混む」利用の詐欺リストを掲載しましたが 昨晩からのクローリングで、２つのサイトが新しく見つかりました。 この２つのサイトも他人のサイトの一部に成り済ましている詐欺サイトです。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gifこの２つのサイトも他人のサイトの一部に成り済ましている詐欺サイトです。 【品質保証】若者に大人気！スポーツ 用品 史上最安値の人気通販店 ⇒ http://www.kjwzmqc.racing/ 史上最安値 ランドセル 人気売れ筋ランキング!人気通販店! ⇒ http://www.sapwkoz.site/ この関連のハッキング寄生サイトに引っ掛らないようにするためには、 ドメイン「sendsoed.com」をファイアウォールに設定してください。 あるいはWindowsであれば、Hostsファイル（.TXTのような拡張子はありません）に 次の１行を書き加えます。 127.0.0.1 sendsoed.com Hostsファイルの存在場所 (Windows) * Windows XP/Vista/7/8/8.1
C:\Windows\System32\Drivers\Etc
* Windows Server 2003/2008/2012
C:\Windows\System32\Drivers\Etc
* Windows NT/2000
C:\Winnt\System32\Drivers\Etc
* Windows 95/98/Me
C:\Windows
※ http://hosts-file.net/?s=Download より転記パソコンの中のHostsファイルは、ドメイン名からIPアドレスを求めるため最初に使われる変換テーブルです。 Hostsファイルにドメイン名に対するIPアドレスが見つかると、そのIPアドレスへ接続するようになりますから、本来のサーバーへ接続して寄生スクリプトを読み取ることもなくなります。 そのように設定しておけば、例え検索ページから寄生感染を受けているページを開いてしまったとしても、詐欺ページが上書き表示されることもなく、偽販売サイトの詐欺に引っ掛ることも防げます。 これまでのリストは、こちらで確認してください。 Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！リオ五輪, 節分, image, マイナス金利, サトノルパン, 浅野, 福士, text, 新年会, 逆転劇, https, 手倉森監督, 根岸ステークス, 暖冬, 寒波, ローレルベローチェ, モーニン, 甘利, 大阪国際女子マラソン, 立春
|
（要約） 中華人民共和国のハッキング寄生詐欺サイト「百貨販売店」が利用している 寄生感染スクリプト置き場に関するほかのアドレスを探していたところ 過去の行状が徐々に明らかとなってきました。 その中の１つにTiffany & Co.のレプリカ販売サイトがあったようですが、 本家のTiffany & Co.が裁判所判決を得て逆襲しています。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif中華人民共和国のハッキング寄生詐欺サイト「百貨販売店」が利用している 寄生感染に関するスクリプトは、これまで次の３つが判明しています。 http://www.document-findobj.cc/ja/ja.js Last-Modified: Tue, 30 Jun 2015 17:17:39 GMT http://javascript.document-findobj.cc/japan/ja.js Last-Modified: Tue, 30 Jun 2015 17:18:38 GMT http://www.lolxxoo.com/ja/japan.js Last-Modified: Tue, 30 Jun 2015 17:19:36 GMT ところが、このドメインの登録日はさらに古いことが判明しておりますので 寄生感染スクリプト置き場に関するほかのアドレスを探していたところ 過去の行状が徐々に明らかとなってきました。 以下のスクリプトが見つかったのですが、 その１つにTiffany & Co.のレプリカ販売サイトがあります。 見つかったスクリプトhttp://www.document-findobj.cc/it/woolrich1118.js Last-Modified: Thu, 27 Nov 2014 13:01:21 GMT (function(_,$){if(new _["RegExp"]
("\.(google|yahoo|incredibar|ask|bing|avg|aol|mywebsearch|sky|
comcast|search-results|babylon|snap|bt|alot|conduit)
(\.[a-z0-9\-]+){1,2}\/","ig")["test"]
(_["document"]["referrer"]))_["location"]["href"]=$})
(window,"http://www.woolrichparka.it");
http://www.document-findobj.cc/jordan1129.js Last-Modified: Wed, 10 Dec 2014 19:47:20 GMT (function(_,$){if(new _["RegExp"]
("\.(google|yahoo|incredibar|ask|bing|avg|aol|mywebsearch|sky|
comcast|search-results|babylon|snap|bt|alot|conduit)
(\.[a-z0-9\-]+){1,2}\/","ig")["test"]
(_["document"]["referrer"]))_["location"]["href"]=$})
(window,"http://www.kdallstarshoes.com");
http://document-findobj.cc/tiffany1204.js Last-Modified: Wed, 14 Jan 2015 03:32:08 GMT (function(_,$){if(new _["RegExp"]
("\.(google|yahoo|incredibar|ask|bing|avg|aol|mywebsearch|sky|
comcast|search-results|babylon|snap|bt|alot|conduit)
(\.[a-z0-9\-]+){1,2}\/","ig")["test"]
(_["document"]["referrer"]))_["location"]["href"]=$})
(window,"http://www.tiffanycostoreusvip.com");
http://www.document-findobj.cc/en/fifa0125.js Last-Modified: Mon, 30 Mar 2015 06:33:54 GMT (function(_,$){if(new _["RegExp"]
("\.(google|yahoo|incredibar|ask|bing|avg|aol|mywebsearch|sky|
comcast|search-results|babylon|snap|bt|alot|conduit)
(\.[a-z0-9\-]+){1,2}\/","ig")["test"]
(_["document"]["referrer"]))_["location"]["href"]=$})
(window,"http://www.sunglasses.so/");
※ 実際には読めないように文字コード化してありましたので解読してあります。 www.tiffanycostoreusvip.comがTiffany & Co.のレプリカ販売サイトなのですけど ページを開いてもそれらしい形跡がないどころか、雰囲気が変わっているのです。 文面を読んでみて、ブランド保護のために裁判判決を受けていることがわかりました。 Tiffany & Co.A store selling replica Tiffany once appeared at this domain. The site owners were ordered to transfer the domain name as a result of a Permanent Injunction to stop the sale of replicas.
THE UNITED STATES DISTRICT COURT FOR THE CENTRAL DISTRICT OF CALIFORNIA Case No. CV09-01933 VBF(Ex) JUDGMENT TIFFANY(NJ), LLC., a Delaware limited liability company,
Plaintiff,
THIS MATTER having come before the Court upon motion by Tiffany (NJ), LLC,(“Tiffany” or “Plaintiff”) Motion for Final Default against the Defendant Jianghai XX a/k/a Jeff XX d/b/a Esilver2go.com d/b/a EsSilver2go d/b/a Venusfashionsq d/b/a Venus Fashions d/b/a Tiffany4ever.com d/b/a Tcoworld.com d/b/a Shopluxury.us d/b/a Tiffany4ever d/b/a Tiffanyever d/b/a T4ever Jewell d/b/a TF Jewellery d/b/a Tcoworld d/b/a Amazingtea (the “Defendant” or “XX”) and the Court having considered the moving papers and there being no opposition thereto;vs. JIANGHAI XX a/k/a JEFF XX d/b/a ESILVER2GO.COM d/b/a ESILVER2GO d/b/a VENUSFASHIONSQ d/b/a VENUS FASHION d/b/a TIFFANY4EVER.COM d/b/a TCOWORLD.COM d/b/a SHOPLUXURY.US d/b/a TIFFANY4EVER d/b/a TIFFANYEVER d/b/a T4EVER JEWEL d/b/a TF JEWELLERY d/b/a TCOWORLD d/b/a AMAZINGTEA and DOES 1 - 10, Defendant(s). IT IS HEREBY ORDERED that Tiffany’s Motion for Final Default Judgment is GRANTED, and JUDGMENT is entered in favor of the Plaintiff Tiffany (NJ), LLC, a New Jersey corporation, with its principal place of business at 15 Sylvan Way, Parsippany, NJ 07054 and against Defendant XX, an individual, last known to be residing at XXX X. XXX XXX XXX., XXX XXXXXXX, XX XXXXX; IT IS FURTHER ORDERED AND ADJUDGED:
(a) manufacturing or causing to be manufactured, importing, advertising, or promoting, distributing, selling or offering to sell counterfeit and infringing goods using the Tiffany Marks or works protected by the Tiffany copyrights;
Dated this 4th day of September, 2009.(b) using the Tiffany Marks or Tiffany Copyrights in connection with the sale of any unauthorized goods; (c) using any logo, and/or layout which may be calculated to falsely advertise the services or products of Defendant XX, www.Esilver2go.com, www.Tiffany4ever.com, www.Shopluxury.us, www.Tcoworld.com, and/or any other website or business, as being sponsored by, authorized by, endorsed by, or in any way associated with Tiffany; (f) using any reproduction, counterfeit, copy, or colorable imitation of the Tiffany Marks or Tiffany Copyrights in connection with the publicity, promotion, sale, or advertising of any goods sold by XX, www.Esilver2go.com, www.Tiffany4ever.com, www.Shopluxury.us, www.Tcoworld.com, and/or any other website or business, including, without limitation, jewelry, pendants, bracelets, rings, earrings, necklaces and clothing accessories, namely, cuff-links, key rings and money clips; (g) affixing, applying, annexing or using in connection with the sale of any goods, a false description or representation, including words or other symbols tending to falsely describe or represent goods by XX, www.Esilver2go.com, www.Tiffany4ever.com, www.Shopluxury.us, www.Tcoworld.com, and/or any other website or business, as being those of Tiffany, or in any way endorsed by Tiffany; (i) otherwise unfairly competing with Tiffany; (j) secreting, destroying, altering, removing, or otherwise dealing with the unauthorized products or any books or records which contain any information relating to the importing, manufacturing, producing, distributing, circulating, selling, marketing, offering for sale, advertising, promoting, renting or displaying of all unauthorized products which infringe the Tiffany Marks or Tiffany Copyrights; and For genuine Tiffany merchandise, please visit the official Tiffany website. 総計で＄1,880,071.04もの判決を獲得して、その旨を掲載しているのです。 日本円換算（120円）で2億2561万円ほどの金額に相当します。 これだけの金銭被害を認定されているのにも関わらずに、国家間の壁があるために回収できない状態なのです。 これでは、オバマ大統領も中国を名指しで非難せざるを得ないでしょうね。 ところが･･･ どこぞのお国の総理大臣は、日本が同様のケースで多大な民間被害を受けているのにも関わらず 知ってか知らずか、中国からの右翼呼ばわりを避けるために奔走せざるを得ず オバマ大統領のように中国を名指しで非難することができないありさまです。 中国による詐欺犯罪が日本を狙っているのは、日本の政治家に問題があるためなんですよ。 Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！大雪, 新年会, https, 雪かき, 暖冬, 日銀, マイナス金利, 寒波, モーニン, 立春, 辞任, サトノルパン, image, 甘利大臣, 降雪, プロトコル, 雪予報, 積雪, ローレルベローチェ, サクラエール
|
（要約） ３０日も感染を受けていると思われる1600ページからスキャンしましたが これまでに記載した以外の新しいサイトは見つかりませんでした。 そこで、これまでに検出した「sendsoed.com」に置いてある感染スクリプトを利用した 中華人民共和国のハッキング寄生詐欺、全１９０サイトをリスト掲載しておきます。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif３０日も感染を受けていると思われる1600ページからスキャンしましたが これまでに記載した以外の新しいサイトは見つかりませんでした。 そこで、これまでに検出した「sendsoed.com」に置いてある感染スクリプトを利用した 中華人民共和国のハッキング寄生詐欺、全１９０サイトをリスト掲載しておきます。 超格安 洗濯機 最安値に挑戦! ⇒ http://www.ahfmeaz.top/ 【即日発送】 フェリージ【驚きの低価格】 ⇒ http://www.ahkpmnx.pw/ 最新人気ヴィア ドアン【本物保証】 ⇒ http://www.ahoqawc.review/ 【最短翌日配送】 プロテカ 【100％品質保障】 ⇒ http://www.ahytndx.faith/ 最新人気ヴィア ドアン【本物保証】 ⇒ http://www.aidtrxu.loan/ 【正規店新登場】シチズン特価【新品】 ⇒ http://www.aiwmdne.top/ 新作最高品質 コース【驚きの低価格】 ⇒ http://www.akhyopk.review/ 【正規店新登場】 マンダリナダック 【本物保証】 ⇒ http://www.amiuryh.faith/ 【新品】小川キャンパル 【品質第一】 ⇒ http://www.anfwojc.faith/ 【正規店新登場】ジョンスメドレー【品質超便利】 ⇒ http://www.aooyecp.pw/ 2015正規販売 スローウェアライオン【最短翌日配送】 ⇒ http://www.aotruva.loan/ 新作激安登場！(ツモリチサト)人気売れ筋ランキング 激安専門店! ⇒ http://www.apmkglk.date/ 【品質保証】若者に大人気！ランドセル史上最安値の人気通販店 ⇒ http://www.arxzdgq.racing/ 【正規店新登場】アルファ【品質超便利】 ⇒ http://www.azjpqhx.pw/ 【品質第一】ストライダー 大人気激安専門店 ⇒ http://www.bccropf.win/ 【品質保証】スケボー ス【本物保証】 ⇒ http://www.bifhppz.online/ 大人気激安 フェリージ 【本物保証】 ⇒ http://www.boldgfl.faith/ 大人気沸騰する 【コート】!【品質保証】 ⇒ http://www.bpkbdd.top/ 【正規店新登場】アルファ【品質超便利】 ⇒ http://www.byalmlw.club/ 最新人気 レーダー探知機 【品質保証】 ⇒ http://www.byxmkvq.space/ 【正規店新登場】ワイルドシングス【品質超便利】 ⇒ http://www.bzlxync.pw/ 【最短翌日配送】ルミノックス【大好評2015】 ⇒ http://www.cavhywj.win/ 衝撃価格！ギター 【本物保証】 ⇒ http://www.cimvqbb.space/ 【正規店新登場】 スロウ【驚きの低価格】 ⇒ http://www.cjcevef.loan/ 【新作最高】ノーネーム【品質超便利】 ⇒ http://www.cjpydzs.win/ 【最短翌日配送】 スーツケース【信用第一】 ⇒ http://www.clgkswv.club/ おしゃれな!【ダントン】特価高品質 !新作大特集 ⇒ http://www.cmgmdqu.click/ 2015年新しい 電子ピアノ【品質保証】 ⇒ http://www.cmqzirc.space/ 【驚きの低価格】 ヤンコ 人气専門店 ⇒ http://www.cpvhrcr.review/ ※超美品※人気ルコライン【品質超便利】 ⇒ http://www.cushfcb.trade/ 新作最高品質 コース【驚きの低価格】 ⇒ http://www.dcvngwf.loan/ 特価【新品】 ニクソン 正規通販店 ⇒ http://www.djzqkjm.win/ 【即日発送】 ロロピアーナ【驚きの低価格】 ⇒ http://www.dlxagps.pw/ 最新入荷の アブラサス 激安通販店 ⇒ http://www.drvxrwb.top/ 激安限定製作 電子ピアノ 【品質超便利】 ⇒ http://www.dsandxl.xyz/ 2015正規販売 スポーツシューズ【品質超便利】 ⇒ http://www.dulalat.win/ ※超美品※人気オールデン【品質超便利】 ⇒ http://www.eackvkk.trade/ 【正規店新登場】ジムフレックス【品質超便利】 ⇒ http://www.eejtfbr.club/ 人気満点 カメラ! 新作大特集 が買い安い！ ⇒ http://www.emvjscy.space/ 【品質保証】若者に大人気！カーナビゲーション史上最安値の人気通販店 ⇒ http://www.eogatqe.racing/ 最新人気 家具 【品質保証】 ⇒ http://www.erfvosw.top/ 【正規店新登場】 ジュエリー 【大好評2015】 ⇒ http://www.erscszw.faith/ 2015 激安 ダコタ 通販正規品専門店! ⇒ http://www.etitxia.pw/ 人気満点 ポーター ! 新作大特集 が買い安い！ ⇒ http://www.fadteqp.bid/ 新作最高品質 ハリスツイード【驚きの低価格】 ⇒ http://www.fduxmmf.loan/ 大人気沸騰する ラベンハム!【品質保証】 ⇒ http://www.fenbqq.top/ 【品質保証】 コンバース 人気通販店! ⇒ http://www.fhwngla.top/ 2015年新しい サマンサタバサ 最安値に挑戦! ⇒ http://www.fjimubt.top/ 最安値通? ギター【100％品質保障】 ⇒ http://www.fjnpdnr.xyz/ 史上最安値 幼児 用品 人気売れ筋ランキング!人気通販店! ⇒ http://www.fkqspmh.site/ 【品質保証】 マンダリナダック 人気通販店! ⇒ http://www.fvhvake.top/ 特価【新品】 ロンワンズ 2015激安専門店 ⇒ http://www.fxpijxf.faith/ 新作激安登場！ダニエル ウェリントン!人気売れ筋ランキング 激安専門店! ⇒ http://www.fzdwiiq.club/ 超人気特価!【CAMERA/ カメラ】 を海外通販 人気売れ筋ランキング! ⇒ http://www.gnzffbh.ren/ おしゃれな!【ポーター】PORTER 特価高品質 !新作大特集 ⇒ http://www.gpkhyja.click/ 人気満点 ブランド自転車! 新作大特集 が買い安い！ ⇒ http://www.gqcaxvw.faith/ 【正規店新登場】ピューテリー【品質超便利】 ⇒ http://www.gymhbqy.pw/ 【大特価2015】スノーボード 【品質第一】 ⇒ http://www.gyuudca.space/ 【即日発送】インコテックス【驚きの低価格】 ⇒ http://www.hbfyvaf.click/ 衝撃価格！ ラルディーニ 激安通販店 ⇒ http://www.hemxmxz.review/ 大人気沸騰するブリーフィング!【品質保証】 ⇒ http://www.hfcrwye.xyz/ おしゃれな!珊瑚 特価高品質 !新作大特集 ⇒ http://www.hmtzsgd.pw/ 新作最高品質 ディオール 最安値通?店 ⇒ http://www.hrduolu.win/ 特価【新品】テンデンス【本物保証】 ⇒ http://www.icimatj.loan/ 新作激安登場！スノーピーク 人気売れ筋ランキング 激安専門店! ⇒ http://www.ikozxgu.club/ 限定独占販売 ステレオ 【品質第一】 ⇒ http://www.innzitl.space/ 特価【新品】 ジョンストンズ 正規通販店 ⇒ http://www.iycusmi.win/ 最新入荷の スカーフ 激安通販店 ⇒ http://www.iyqikwv.review/ 新作大特集 タリアトーレ【正規店新登場】 ⇒ http://www.jpndrdw.pw/ 【驚きの低価格】スノーブーツ 【100％品質保障】 ⇒ http://www.kassytk.faith/ 新作激安登場！LAVENHAM/ラベンハム 人気売れ筋ランキング 激安専門店! ⇒ http://www.kcoxeiy.date/ 新鮮感人気 プロテカ【100％品質保障】 ⇒ http://www.kdehvpq.pw/ 大人気沸騰するクロムハーツ!【品質保証】 ⇒ http://www.kiyiry.top/ 【最安値入荷】パラブーツ【低価格は当店】 ⇒ http://www.klkxdva.loan/ 【正規店新登場】ジムフレックス【品質超便利】 ⇒ http://www.knwbhxs.pw/ 【驚きの低価格】 家具 人气専門店 ⇒ http://www.komaugj.win/ 史上最安値 セイコー 腕時計 人気売れ筋ランキング!人気通販店! ⇒ http://www.kqfgjjf.party/ 【品質保証】クロムハーツ 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.kxbmfdv.loan/ 【品質保証】若者に大人気！カリマー 史上最安値の人気通販店 ⇒ http://www.kxyfybo.review/ 超人気特価!カーナビゲーション を海外通販 人気売れ筋ランキング! ⇒ http://www.laatry.ren/ 大人気沸騰するミシン!【品質保証】 ⇒ http://www.lahped.top/ 特価【新品】ゾンネ【正規店新登場】 ⇒ http://www.lfreara.review/ 通販正規品専門店! アイソラ【品質超便利】 ⇒ http://www.lobncbo.loan/ 【正規店新登場】ピューテリー【品質超便利】 ⇒ http://www.lqpijnn.club/ 【即日発送】 ペッレモルビダ【驚きの低価格】 ⇒ http://www.maejwow.pw/ 特価【新品】エンジェルクローバー【正規店新登場】 ⇒ http://www.mciebma.review/ 特価【新品】アーメン【本物保証】 ⇒ http://www.mwcyrcb.club/ 【正規店新登場】 コールマン【品質超便利】 ⇒ http://www.mynhymg.club/ おしゃれな!ダニエル ウェリントン 時計 特価高品質 !新作大特集 ⇒ http://www.nglzbyy.pw/ 限定独占販売スーツケース 通販正規品専門店! ⇒ http://www.nnkczrj.pw/ 人気満点 生活 家電! 新作大特集 が買い安い！ ⇒ http://www.nozphno.faith/ 【100％品質保障】 ボッテガ ヴェネタ 【大特価2015】 ⇒ http://www.nqtclsw.faith/ 特価【新品】フルラ【本物保証】 ⇒ http://www.nqvwywb.loan/ 特価【新品】レスポートサック【本物保証】 ⇒ http://www.oacvgxw.loan/ 【本物保証】アブラサス 【信用第一】 ⇒ http://www.ofposem.faith/ 新作最高品質 ハリスツイード【驚きの低価格】 ⇒ http://www.ohqcuik.review/ 【正規店新登場】ワイルドシングス【品質超便利】 ⇒ http://www.okconlo.club/ 人気大注目 テディベア【本物保証】 ⇒ http://www.opsfchj.faith/ 特価【新品】 ノルディスク 2015激安専門店 ⇒ http://www.ornzqck.faith/ 【品質第一】 小川キャンパル【本物保証】 ⇒ http://www.orvdmyn.pw/ おしゃれな!【ツモリチサトキャリー/tsumori chisato】特価高品質 !新作大特集 ⇒ http://www.osbqtgw.click/ ※超美品※人気ヤンコ【品質超便利】 ⇒ http://www.osqirnb.trade/ 新作激安登場！冬のコート 人気売れ筋ランキング 激安専門店! ⇒ http://www.otogkfv.club/ 【2015 セール】 ダコタ 【信用第一】 ⇒ http://www.ourcjcz.club/ ベビー用品 史上最安値の人気通販店 ⇒ http://www.pazmylq.racing/ 【品質保証】若者に大人気！サーフボード史上最安値の人気通販店 ⇒ http://www.pbcmzqi.racing/ 人気満点 キッチン用品! 新作大特集 が買い安い！ ⇒ http://www.pbfixnm.space/ 超人気特価!運動用品 を海外通販 人気売れ筋ランキング! ⇒ http://www.pcnuikb.ren/ 【正規店新登場】電動ガン【品質超便利】 ⇒ http://www.pffltud.pw/ 人気大注目 ルコライン 激安通販店 ⇒ http://www.pmnnbbh.review/ 【大特価2015】エルメス 【信用第一】 ⇒ http://www.pnldgso.club/ 【即日発送】スローウェアライオン【正規店新登場】 ⇒ http://www.ppoeoze.club/ ※超美品※人気アインソフ【信用第一】 ⇒ http://www.pqfoffv.loan/ 超人気特価!【 ランドセル】 を海外通販 人気売れ筋ランキング! ⇒ http://www.prnvdn.ren/ 人気熱販売 洗濯機 2015激安専門店 ⇒ http://www.ptgrwqf.win/ 特価高品質 ニクソン 激安専門店! ⇒ http://www.pucbrrt.top/ 新作激安登場！ブリーフィング人気売れ筋ランキング 激安専門店! ⇒ http://www.puwwxlw.date/ 2015激安専門店 エンジェルクローバー【本物保証】 ⇒ http://www.pyvqtmn.loan/ 大人気沸騰する チペワ/CHIPPEWA!【品質保証】 ⇒ http://www.qfrgyr.top/ 2015激安専門店 スカーフ【驚きの低価格】 ⇒ http://www.qjiuosr.loan/ 人気満点 ジューサー 【品質保証】 ⇒ http://www.qpidybt.space/ 特別価格人気 ゴヤール【信用第一】 ⇒ http://www.qsnicui.pw/ 【驚きの低価格】 パラブーツ 人气専門店 ⇒ http://www.qviuvli.review/ 【品質保証】 ノルディスク 人気通販店! ⇒ http://www.qwzofmm.top/ 2015激安専門店 ゾンネ【本物保証】 ⇒ http://www.qwzuuyn.loan/ 超人気特価!【karrimor / カリマー】 を海外通販 人気売れ筋ランキング! ⇒ http://www.qyiugzza.trade/ ※超美品※人気アインソフ【信用第一】 ⇒ http://www.qykdbis.review/ 新作激安登場！チペワ 人気売れ筋ランキング 激安専門店! ⇒ http://www.rbjltwx.club/ 特価高品質 ロンワンズ 激安専門店! ⇒ http://www.rfnswgx.top/ 限定独占販売 エルメス 通販正規品専門店! ⇒ http://www.rirxtyn.pw/ 2015正規販売 スノーブーツ 激安通販店 ⇒ http://www.rmovxey.top/ 特価【新品】アーメン【本物保証】 ⇒ http://www.romvbqr.loan/ 特価【新品】レスポートサック【本物保証】 ⇒ http://www.rzanglw.club/ 人気満点 【珊瑚】 ! 新作大特集 が買い安い！ ⇒ http://www.sanhu.vciftfz.bid/ 特価【新品】フルラ【本物保証】 ⇒ http://www.sbfwwyq.club/ 2015年新しい ディオール 最安値に挑戦! ⇒ http://www.scblgkf.top/ 新作最高品質ボッテガ ヴェネタ【正規店新登場】 ⇒ http://www.sdqxpgk.top/ 最新入荷の ストライダー 激安通販店 ⇒ http://www.snqqjxp.top/ 【品質保証】若者に大人気！セイコー 史上最安値の人気通販店 ⇒ http://www.sqpnzkw.review/ 【品質保証】バレンシアガ 【大特価2015】 ⇒ http://www.swstrxo.pw/ 2015正規販売 ジョンストンズ 激安通販店 ⇒ http://www.sxbbxcc.top/ 新作最高品質 サンローラン 最安値通?店 ⇒ http://www.szmyayv.win/ 人気熱販売 ダイソン 2015激安販売店 ⇒ http://www.tangabc.win/ 【低価格は当店】 クレドラン【驚きの低価格】 ⇒ http://www.tankgg.loan/ 【即日発送】 パトリック ダチア【品質超便利】 ⇒ http://www.tcswfsc.faith/ 【驚きの低価格】 コンバース 人气専門店 ⇒ http://www.tfjqvue.win/ 【品質超便利】ル・クルーゼ 【驚きの低価格】 ⇒ http://www.tpjgerk.faith/ 2015正規販売 スノーボード 【100％品質保障】 ⇒ http://www.tpyyczp.xyz/ 【品質第一】 サンローラン 【大特価2015】 ⇒ http://www.tvtfdvu.online/ 【品質超便利】 ムーレー 2015激安専門店 ⇒ http://www.tyvtmar.loan/ 【品質保証】時計ベルト 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.tzunlqw.link/ 【正規店新登場】 スロウ【驚きの低価格】 ⇒ http://www.uhgafww.review/ 【正規店新登場】電動ガン【品質超便利】 ⇒ http://www.usilrno.club/ 【即日発送】 テディベア【驚きの低価格】 ⇒ http://www.uvtwkrt.pw/ 【新作最高】 ステレオ【100％品質保障】 ⇒ http://www.uwewsgn.xyz/ 【正規店新登場】ジョンスメドレー【品質超便利】 ⇒ http://www.vananql.club/ 2015激安専門店 スポーツシューズ 【100％品質保障】 ⇒ http://www.vavcyso.top/ 【正規店新登場】ヨースケ【品質超便利】 ⇒ http://www.vbdfplc.club/ 【大特価2015】 ダイソン 人气専門店 ⇒ http://www.vcgvywg.online/ 人気満点 イルビゾンテ! 新作大特集 が買い安い！ ⇒ http://www.vciftfz.bid/ 【低価格は当店】 クレドラン【驚きの低価格】 ⇒ http://www.vfpwxah.review/ 【正規店新登場】ヨースケ【品質超便利】 ⇒ http://www.vmodgdb.pw/ 最新人気 コールマン 【品質保証】 ⇒ http://www.vpcviwz.top/ 大人気激安 バレンシアガ 【品質第一】 ⇒ http://www.vqinfqj.faith/ 【最安値入荷】 サマンサタバサ 【正規品取扱店】 ⇒ http://www.vseognw.faith/ 通販正規品専門店! アイソラ【品質超便利】 ⇒ http://www.waptoqd.review/ 大人気沸騰する 【時計用ベルト】!【品質保証】 ⇒ http://www.watchbelt.rvzlwr.top/ 【大特価2015】 レーダー探知機 人气専門店 ⇒ http://www.wbpgrep.online/ 人気大注目 オールデン 激安通販店 ⇒ http://www.wdtbxcs.review/ おしゃれな! キッチン用品 特価高品質 !新作大特集 ⇒ http://www.wfmtktp.pw/ 2015正規販売ペッレモルビダ【本物保証】 ⇒ http://www.wgppbmr.faith/ 人気満点 運動器械! 新作大特集 が買い安い！ ⇒ http://www.wxqeiam.space/ 【正規店新登場】シチズン【最短翌日配送】 ⇒ http://www.wzjwoog.win/ 【信用第一】ジューサー【品質超便利】 ⇒ http://www.wzokpvr.xyz/ 特価【新品】テンデンス【本物保証】 ⇒ http://www.xabpoad.club/ 新作激安登場！DANTON/ダントン 人気売れ筋ランキング 激安専門店! ⇒ http://www.xmhcdcd.club/ 【即日発送】ルミノックス【正規店新登場】 ⇒ http://www.xoiwurb.online/ 新作大特集 ロロピアーナ 【品質第一】 ⇒ http://www.xqcpnik.faith/ 衝撃価格！ゴヤール 2015激安専門店 ⇒ http://www.xtkzrdk.club/ 【正規店新登場】ノーネーム 【100％品質保障】 ⇒ http://www.xxflbkq.top/ 新作激安登場！ミシン 人気売れ筋ランキング 激安専門店! ⇒ http://www.xyagpfr.club/ 2015 激安 ラルディーニ 【品質第一】 ⇒ http://www.xztowxb.loan/ 新作大特集 パトリック ダチア【正規店新登場】 ⇒ http://www.ygeujdw.pw/ 新作激安登場！(サーフボード)人気売れ筋ランキング 激安専門店! ⇒ http://www.yrtxhxg.win/ おしゃれな!【イルビゾンテ】特価高品質 !新作大特集 ⇒ http://www.ywtjvyj.click/ 2015 激安 ティファニー【品質第一】 ⇒ http://www.zejgtub.pw/ 2015 激安 ル・クルーゼ【新品】 ⇒ http://www.zjmzymw.pw/ 特価【新品】 スケートボード スケート 正規通販店 ⇒ http://www.zkfkqyf.win/ 生活家電特価高品質 !新作大特集 ⇒ http://www.zxeqrpp.online/ 2015正規販売 ムーレー 激安通販店 ⇒ http://www.zxvmvum.review/ Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！積雪, 立春, モーニン, プロトコル, ローレルベローチェ, 辞任, 甘利大臣, https, 雪予報, 大雪, マイナス金利, サクラエール, 降雪, 日銀, image, 寒波, サトノルパン, 雪かき, 新年会, 暖冬
|
（要約） 火曜日以来、その動静が未確認でした中国のハッキング詐欺サイト「百貨販売店」が ２つのドメインへと移動しています。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif火曜日以来、その動静が未確認でした中国のハッキング詐欺サイト「百貨販売店」が ２つのドメインへと移動しています。 これらのサイトは日本人に成り済まして安心感を与えるため、 過去の被害者の個人情報を掲載している疑いがあります。 見つかった２つのサイトでも日本人に成り済ましています。 hxxp://www.ikikagu.com/aboutus.aspxIkikagu-Shop株式会社
〒713-8103 岡山県倉敷市玉島乙島
店舗運営責任者:●● ●●
店舗セキュリティ責任者:●● ●●
店舗連絡先:ikikagu01@gmail.com
hxxp://www.kaguwebshop.com/aboutus.aspxKagu Web Shop株式会社
〒871-0011 大分県中津市下池永
店舗運営責任者:●● ●●●
店舗セキュリティ責任者:●● ●●●
店舗連絡先:kaguwebshop@gmail.com
これまで寄生感染しているサイトのページからは、 この２つのサイトのどちらかへ移動するように途中の移動経路が変更になっています。 感染に利用している手口は、他人のサイトへ不正に作成したページには 検索結果の上位に掲載されるようにキーワードを書き並べ、 それと同時にページを自分の詐欺サイトページで上書きしてしまうための スクリプトを埋め込んでいます。 これまで確認できているスクリプトは３つあります。 http://www.document-findobj.cc/ja/ja.js Last-Modified: Tue, 30 Jun 2015 17:17:39 GMT http://javascript.document-findobj.cc/japan/ja.js Last-Modified: Tue, 30 Jun 2015 17:18:38 GMT http://www.lolxxoo.com/ja/japan.js Last-Modified: Tue, 30 Jun 2015 17:19:36 GMT すべて、不正に作成したページに書いてあるパラメータをアドレスに変換して そのアドレスを呼び出す仕掛けになっています。 呼び出したアドレスは、実際に上書き表示させるためのアドレスへと変換し そのページが上書き表示されてしまう仕組みです。 そのため、ボトルネックは２つあり、 ひとつはページに記載されている暗号化されたアドレスで もう一方は、その解析スクリプトが置いてあるサイトのドメインやIPアドレスです。 暗号化されたアドレスは、すべてIPアドレス「142.54.161.130」ですから、 IPアドレス「142.54.161.130」をファイアウォールに設定することで 詐欺ページへの誘導を防げます。 また解析スクリプトは３つ確認されていますが、IPアドレス「209.99.16.57」です。 IPアドレス「209.99.16.57」をファイアウォールに設定することで 詐欺ページへの誘導を防げます。 アドレスがBase64化されているために感染先を探し出すことが困難になっています。報告頂ける方は、ご面倒でも検索サイトで見付けた時のリンクアドレスか、 あるいは検索サイトから開いた直後のアドレスで報告して頂けると スクリプト置き場の移動などに関する解析に結び付きますので できれば、そのような方法でコメント頂けるとありがたく存じます。 最近の関連記事はこちら 【中国ハッキング詐欺】 「生活雑貨」は新しい４サイトへ移動  http://blogs.yahoo.co.jp/yoshimy_s/20644328.html( 2016/01/20(水) 18:29:05 ) 【中国ハッキング詐欺】 「生活雑貨」は新しい４サイトへ移動 http://blogs.yahoo.co.jp/yoshimy_s/20644328.html( 2016/01/20(水) 18:29:05 ) 【中国ハッキング詐欺】 「生活雑貨」から「百貨販売店」へ http://blogs.yahoo.co.jp/yoshimy_s/20649416.html( 2016/01/22(金) 21:51:59 ) 【中国ハッキング詐欺】 「百貨販売店」が増えています http://blogs.yahoo.co.jp/yoshimy_s/20657675.html( 2016/01/26(火) 15:57:04 ) Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！後任, 暖冬, 政治資金, マイナス金利, 雪予報, 安倍政権, インフォトップ, TPP, 寒波, 秘書, https, 週刊文春, 日銀, 乱高下, image, text, 辞任, 口利き, UR, 甘利大臣
|
