ブログ - Have you approved Lara's request? という出会い系アダルトサイトへ誘導する迷惑メール
Have you approved Lara's request? という出会い系アダルトサイトへ誘導する迷惑メール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2023/2/8 17:31
カミさんのメアドに，宛先が知らないメアドの迷惑メールが来た．内容的にはアダルトサイトへの勧誘の模様．
調べてみると，宛先は漏洩したことのある他人のメアドの模様．カミさんへはbccで送信された模様．
誘導先のURLへのリンクはロシアの短縮URLサイトのようですが，そのサイト自体の評価も悪いようで，マルウェアが仕込まれているという評価も．
転送先は出会い系サイトのようだけれど，トップページは「工事中」のサインが出ているけれど，内部で動いている感じでしょうか．
実際に誘導先にアクセスすると，TalkTokokあるサイトにアクセスされるのですが，身動きが取れません．
引用：
調べてみます．
宛先になっているメアドは，漏洩した履歴のあるメアドで，Collection #1やCit0dayとなっているので，過去にどこかで漏洩したメアドを集約したアドレスリストから利用された模様．
aguseを使ってサイトを確認してみます．インドのAWSを使っている模様．
誘導先のドメインのトップページにアクセスすると，工事中でした．
古典的な，評価サイト逃れですね．
Symantec Web Pluseでは評価は良くないです．
VirusTotalでは疑わしいとされていますが，悪い評価も少ない．しかし，次にSUCURIで調べてみるとびっくり．
こんなに真っ赤なのは初めてみた．
SUCURIのmore Detailを見てみると，新たなリンクが．
このサイトにアクセスしてみる．
アダルトサイトへの入り口のようだけれど，このサイトでは，「次」を押して行ってもループして終了する感じでした．
最後に，元々の転送先のURLにもアクセスしてみました．
TalkTokなるTikTokの偽物？っぽいサイトにアクセスされたが，ここもこのトップページ以外にアクセスできず．
調べてみると，宛先は漏洩したことのある他人のメアドの模様．カミさんへはbccで送信された模様．
誘導先のURLへのリンクはロシアの短縮URLサイトのようですが，そのサイト自体の評価も悪いようで，マルウェアが仕込まれているという評価も．
転送先は出会い系サイトのようだけれど，トップページは「工事中」のサインが出ているけれど，内部で動いている感じでしょうか．
実際に誘導先にアクセスすると，TalkTokokあるサイトにアクセスされるのですが，身動きが取れません．
引用：
We are going to help you find sexy female strippers and college girls between the ages of 19 and 25 that want to sleep with you!
私たちは、あなたと寝たい19歳から25歳までのセクシーな女性ストリッパーや女子大生を見つけるお手伝いをします！私たちは、あなたのために、そのような女の子を見つけることができます。
This is going to sound crazy, but this is the real thing.
これはクレイジーに聞こえるかもしれませんが、これは本物です。
Young college women and female strippers between the ages of 19 to 25 years old want to meet men that they can satisfy sexually.
19歳から25歳までの若い女子大生と女性ストリッパーは、性的に満足できる男性に出会いたいと思っています。
They all belong to the Sugar Daddy For Me community, and they are eager to meet new men today.
彼らは皆、Sugar Daddy For Meコミュニティに所属しており、今日も新しい男性との出会いを熱望しています。
They are sick and tired of dating young guys their age that cannot perform in the bedroom, and want a real man.
彼らは、寝室で実行することができない彼らの年齢の若い男とデートすることにうんざりしており、本当の男を求めています。
Go here to meet these college girls and strippers:
これらの女子大生やストリッパーに会うには、ここに行ってください。
調べてみます．
宛先になっているメアドは，漏洩した履歴のあるメアドで，Collection #1やCit0dayとなっているので，過去にどこかで漏洩したメアドを集約したアドレスリストから利用された模様．
aguseを使ってサイトを確認してみます．インドのAWSを使っている模様．
誘導先のドメインのトップページにアクセスすると，工事中でした．
古典的な，評価サイト逃れですね．
Symantec Web Pluseでは評価は良くないです．
VirusTotalでは疑わしいとされていますが，悪い評価も少ない．しかし，次にSUCURIで調べてみるとびっくり．
こんなに真っ赤なのは初めてみた．
SUCURIのmore Detailを見てみると，新たなリンクが．
このサイトにアクセスしてみる．
アダルトサイトへの入り口のようだけれど，このサイトでは，「次」を押して行ってもループして終了する感じでした．
最後に，元々の転送先のURLにもアクセスしてみました．
TalkTokなるTikTokの偽物？っぽいサイトにアクセスされたが，ここもこのトップページ以外にアクセスできず．
