tag:blogger.com,1999:blog-27728602331228976832011-07-07T14:33:48.174-07:00Борьба Всеукраинского Общества Гемофилии с хакерамиVTGhttp://www.blogger.com/profile/10136781362469357753noreply@blogger.comBlogger21100tag:blogger.com,1999:blog-2772860233122897683.post-3764022941693783852010-02-10T09:57:00.000-08:002010-02-10T11:34:54.478-08:00new malware domains:<br /><br />http://www.malwareurl.com/listing.php?domain=goodknight.info<br /><pre>Malicious URLs on <b>goodknight.info</b><br />/stats/show.js<br />/go.php?sid=1<br /></pre><br /><br />http://www.malwareurl.com/listing.php?domain=jobstopfil.biz<br /><pre>Malicious URLs on <b>jobstopfil.biz</b><br />/tds_a/go.php/go.php?id=2<br /></pre><br /><br />http://www.malwareurl.com/listing.php?domain=mavr-best.com<br /><pre>Malicious URLs on <b>mavr-best.com</b><br />/load.php?s=4<br />/ldr/en.php?id=460709223&amp;v=101&amp;tm=5&amp;b=6663069229<br />/optim3/loader.exe<br /></pre><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/2772860233122897683-376402294169378385?l=security-hemophilia.blogspot.com' alt='' /></div>VTGhttp://www.blogger.com/profile/10136781362469357753noreply@blogger.com0tag:blogger.com,1999:blog-2772860233122897683.post-46631198058567407152009-12-12T14:49:00.000-08:002009-12-13T14:40:45.190-08:00На днях было обнаружено, что злоумышленники создали сайт http://hemofili2009.org с помощью программы Teleport Pro, который является подделкой <a href="http://hemophilia.org.ua/">http://hemophilia.org.ua</a>.<br /><br /><h3>Всеукраинская организация гемофилии заявляет, что не имеет отношения к сайту hemofili2009.org и не несет ответственности за розмещенную там информацию.</h3><br />Также хотим напомнить мошенникам о нарушении авторских прав.<br /><br /><h3>Мы попытались выяснить, кто за этим стоит...</h3>Домен hemofili2009.org был зарегестрирован 2009-09-16 на privacyprotect.org.<br /><br />Хостинг провайдером hemofili2009.org является компания sevhost.info - она же sevport.com.<br /><br />На клоне были обнаружены ссылки на сайты:<br />mifepriston.com.ua<br />gynecolog.com.ua<br />redvetka.ru/tricotaz.asp<br />и некоторые др.<br /><br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://1.bp.blogspot.com/_kbCXSOJffKk/SyQ5UsZcC2I/AAAAAAAAAAk/adi--3K3mV8/s1600-h/capture_13122009_023917.jpg"><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 209px;" src="http://1.bp.blogspot.com/_kbCXSOJffKk/SyQ5UsZcC2I/AAAAAAAAAAk/adi--3K3mV8/s320/capture_13122009_023917.jpg" alt="" id="BLOGGER_PHOTO_ID_5414515679684201314" border="0" /></a><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://1.bp.blogspot.com/_kbCXSOJffKk/SyRCqkp0uaI/AAAAAAAAABE/QkJ0MEI-cP8/s1600-h/capture_13122009_023920.jpg"><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 209px;" src="http://1.bp.blogspot.com/_kbCXSOJffKk/SyRCqkp0uaI/AAAAAAAAABE/QkJ0MEI-cP8/s320/capture_13122009_023920.jpg" alt="" id="BLOGGER_PHOTO_ID_5414525951167216034" border="0" /></a><br /><br /><span style="font-weight: bold;">Посмотрим, например, на mifepriston.com.ua<br /><br /></span><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_kbCXSOJffKk/SyRCQoZZinI/AAAAAAAAAA8/5AtzUvzabm0/s1600-h/capture_13122009_024439.jpg"><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 209px;" src="http://2.bp.blogspot.com/_kbCXSOJffKk/SyRCQoZZinI/AAAAAAAAAA8/5AtzUvzabm0/s320/capture_13122009_024439.jpg" alt="" id="BLOGGER_PHOTO_ID_5414525505495468658" border="0" /></a><br /><br />который приводит нас к<br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_kbCXSOJffKk/SyRDRDyw0aI/AAAAAAAAABU/2t6jYlmirFk/s1600-h/capture_13122009_025030.jpg"><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 209px;" src="http://3.bp.blogspot.com/_kbCXSOJffKk/SyRDRDyw0aI/AAAAAAAAABU/2t6jYlmirFk/s320/capture_13122009_025030.jpg" alt="" id="BLOGGER_PHOTO_ID_5414526612361236898" border="0" /></a><br /><br />информация о домене mifepriston.com.ua<br /><br /><pre><br />% This is the Ukrainian Whois query server #I.<br />% Rights restricted by copyright.<br />%<br /><br /><br />% % .UA whois<br />% Domain Record:<br />% =============<br />domain: mifepriston.com.ua<br />admin-c: KIEV-UANIC<br />tech-c: STARTED-UANIC<br />status: OK-UNTIL 20101024002415<br />dom-public: NO<br />nserver: ns2.domen24.com<br />nserver: ns1.domen24.com<br />mnt-by: STARTED-UANIC (ua.started)<br />remark:<br />changed: STARTED-UANIC 20091024004646<br />source: UANIC<br /><br /><br />% Administrative Contact:<br />% ======================<br />nic-handle: KIEV-UANIC<br />person: Юрий Никольский<br />person: Юрй Нкольський<br />person: Yuri Nikolski<br />address: -, а/я 133<br />address: 03127 КИЕВ<br />address: UA<br />address: -, а/с 133<br />address: 03127 КИВ<br />address: UA<br />address: -, POB 133<br />address: 03127 KIEV<br />address: UA<br />phone: +380 (44) 2280440<br />e-mail: www@internetnoe.com<br />mnt-by: NONE<br />remark: ............................................................................<br />remark: "Интернетное Бюро"<br />remark: Домен зарегистрирован для клиента<br />remark: ............................................................................<br />changed: KIEV-UANIC 20090805001726<br />source: UANIC<br /><br />% Technical Contact:<br />% =================<br />nic-handle: STARTED-UANIC<br />organization: Mesjura Sergey<br />organization: ФЛП Месюра Сергей Владимирович<br />organization: ФОП Месюра Сергй Володимирович<br />address: а/с, 1199<br />address: 21034 ВННИЦЯ<br />address: UA<br />phone: +380 674307328<br />e-mail: support@started.ua<br />url: http://www.started.ru/<br />org-id: N/A<br />mnt-by: NONE<br />remark: Started - официальный регистратор украинских доменных имен (ua cctld)<br />remark: Started - official registrar of ukrainian domain names (ua cctld)<br />remark: ADMIN-C STARTED-UANIC используется для whois privacy и не означает владение доменом компанией started.<br />changed: STARTED-UANIC 20090809145209<br />source: UANIC<br /><br /><br />% % .UA whois<br /><br /><br /><br /><br />Дополнительная информация о домене:<br /><br /><br />; <<>> DiG 9.3.4-P1 <<>> @127.0.0.1 mifepriston.com.ua -t ANY +noquestion +nostat<br />; (1 server found)<br />;; global options: printcmd<br />;; Got answer:<br />;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45758 ;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 2, ADDITIONAL: 3 ;; ANSWER SECTION: mifepriston.com.ua. 14400 IN SOA ns1.domen24.com. www.internetnoe.com. 2009073000 14400 3600 1209600 86400 mifepriston.com.ua. 14400 IN A 77.120.103.36 mifepriston.com.ua. 14400 IN TXT "v=spf1 a mx ip4:77.120.103.54 ~all" mifepriston.com.ua. 14400 IN MX 10 mail.mifepriston.com.ua. mifepriston.com.ua. 14400 IN NS ns1.domen24.com. mifepriston.com.ua. 14400 IN NS ns2.domen24.com. ;; AUTHORITY SECTION: mifepriston.com.ua. 14400 IN NS ns2.domen24.com. mifepriston.com.ua. 14400 IN NS ns1.domen24.com. ;; ADDITIONAL SECTION: mail.mifepriston.com.ua. 14400 IN A 77.120.103.36 ns1.domen24.com. 14400 IN A 77.120.103.36 ns2.domen24.com. 14400 IN A 77.120.103.36 </pre><br /><br />и еще...<br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://1.bp.blogspot.com/_kbCXSOJffKk/SyRU88P_3LI/AAAAAAAAACc/ZP5tl-z0jAs/s1600-h/capture_13122009_043218.jpg"><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 320px; height: 209px;" src="http://1.bp.blogspot.com/_kbCXSOJffKk/SyRU88P_3LI/AAAAAAAAACc/ZP5tl-z0jAs/s320/capture_13122009_043218.jpg" border="0" alt=""id="BLOGGER_PHOTO_ID_5414546057948290226" /></a><br /><br /><br /><span style="font-weight: bold;">посмотрим на другой сайт - gynecolog.com.ua, ссылка на который была также опубликована на http://hemofili2009.org</span><br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://4.bp.blogspot.com/_kbCXSOJffKk/SyRC5q5X7kI/AAAAAAAAABM/GexXvTgMXZE/s1600-h/capture_13122009_024706.jpg"><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 209px;" src="http://4.bp.blogspot.com/_kbCXSOJffKk/SyRC5q5X7kI/AAAAAAAAABM/GexXvTgMXZE/s320/capture_13122009_024706.jpg" alt="" id="BLOGGER_PHOTO_ID_5414526210541088322" border="0" /></a><br /><br />как оказывается он тоже ведет на http://raskrutka.com.ua<br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_kbCXSOJffKk/SyRGs8vRVNI/AAAAAAAAABk/3DeZSc57X-Y/s1600-h/capture_13122009_025030.jpg"><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 209px;" src="http://3.bp.blogspot.com/_kbCXSOJffKk/SyRGs8vRVNI/AAAAAAAAABk/3DeZSc57X-Y/s320/capture_13122009_025030.jpg" alt="" id="BLOGGER_PHOTO_ID_5414530390038762706" border="0" /></a><br /><br />интересен сайт http://internetnoe.com/?page_id=4<br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://1.bp.blogspot.com/_kbCXSOJffKk/SyRU3-IDzvI/AAAAAAAAACU/_XQlQKmIcOw/s1600-h/capture_13122009_043103.jpg"><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 320px; height: 209px;" src="http://1.bp.blogspot.com/_kbCXSOJffKk/SyRU3-IDzvI/AAAAAAAAACU/_XQlQKmIcOw/s320/capture_13122009_043103.jpg" border="0" alt=""id="BLOGGER_PHOTO_ID_5414545972552519410" /></a><br /><br />в итоге имеем список связанных между собой доменов:<br />1-c.com.ua<br />36.com.ua<br />bvkt.com.ua<br />cyprus.com.ua<br />da.gidra.com.ua<br />domen24.com<br />gidra.com.ua<br />heaven.com.ua<br />ikar.com.ua<br />mail.1-c.com.ua<br />mail.36.com.ua<br />mail.bvkt.com.ua<br />mail.da.gidra.com.ua<br />mail.domen24.com<br />mail.gidra.com.ua<br />mail.heaven.com.ua<br />mail.malyuk.com.ua<br />mail.mobilus.com.ua<br />mail.pirelli.kiev.ua<br />mail.poshta.com.ua<br />mail.sat.com.ua<br />mail.shampoo.com.ua<br />mail.spb.com.ua<br />mail.tatarka.com.ua<br />mail.trt.com.ua<br />malyuk.com.ua<br />mobilus.com.ua<br />ns1.1-c.com.ua<br />ns1.domen24.com<br />ns1.gidra.com.ua<br />ns2.1-c.com.ua<br />ns2.domen24.com<br />ns2.gidra.com.ua<br />poshta.com.ua<br />raskrutka.com.ua<br />sat.com.ua<br />spb.com.ua<br />tatarka.com.ua<br />trt.com.ua<br />www.domen24.com<br />www.malyuk.com.ua<br /><br />давайте посмотрим на <span style="font-weight:bold;">domen24.com</span><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_kbCXSOJffKk/SyRXJxKkDqI/AAAAAAAAACk/cVWz0O2llPA/s1600-h/capture_13122009_042832.jpg"><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 320px; height: 209px;" src="http://2.bp.blogspot.com/_kbCXSOJffKk/SyRXJxKkDqI/AAAAAAAAACk/cVWz0O2llPA/s320/capture_13122009_042832.jpg" border="0" alt=""id="BLOGGER_PHOTO_ID_5414548477334261410" /></a><br />здесь мы опять видим Yuri Nikolski<br />посмотрим внимательней<br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_kbCXSOJffKk/SyRYpR5XeAI/AAAAAAAAAC0/gJeFw3VVVdM/s1600-h/capture_13122009_044554.1.jpg"><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 320px; height: 209px;" src="http://3.bp.blogspot.com/_kbCXSOJffKk/SyRYpR5XeAI/AAAAAAAAAC0/gJeFw3VVVdM/s320/capture_13122009_044554.1.jpg" border="0" alt=""id="BLOGGER_PHOTO_ID_5414550118208075778" /></a><br />хмм..., к соучастию с Mesjura Sergey и Yuri Nikolski стоит добавить еще и Maxym S Biloz'orov<br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://4.bp.blogspot.com/_kbCXSOJffKk/SyRZEUZgFgI/AAAAAAAAAC8/QsJZpJn_LEc/s1600-h/capture_13122009_045628.jpg"><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 320px; height: 209px;" src="http://4.bp.blogspot.com/_kbCXSOJffKk/SyRZEUZgFgI/AAAAAAAAAC8/QsJZpJn_LEc/s320/capture_13122009_045628.jpg" border="0" alt=""id="BLOGGER_PHOTO_ID_5414550582736197122" /></a><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_kbCXSOJffKk/SyRchmli_aI/AAAAAAAAADE/ouNM6HHUR2Q/s1600-h/capture_13122009_050926.jpg"><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 320px; height: 209px;" src="http://3.bp.blogspot.com/_kbCXSOJffKk/SyRchmli_aI/AAAAAAAAADE/ouNM6HHUR2Q/s320/capture_13122009_050926.jpg" border="0" alt=""id="BLOGGER_PHOTO_ID_5414554384369647010" /></a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/2772860233122897683-4663119805856740715?l=security-hemophilia.blogspot.com' alt='' /></div>VTGhttp://www.blogger.com/profile/10136781362469357753noreply@blogger.com2