Wczoraj pojawiło się na blogu w ciągu kilku godzin 8 komentarzy, które zostały zakwalifikowane jako SPAM, web spam dokładniej sprawę ujmując. Boty próbowały wpisywać losowe wartości do pól komentarzy pod wpisami oczekując, że za chwilę pojawią się one na stronie. Gdyby operacja się powiodła rozpoczęłyby zmasowany atak rozsyłający jak najwięcej spamowych komentarzy. Tak mniej więcej rozkładał się zakres próbkowania:
IP | Godzina
59.105.179.146 | 09:11
111.118.163.237 | 10:40
95.110.198.92 | 12:25
208.92.248.11 | 12:58
200.88.113.251 | 14:02
218.201.21.179 | 14:15
167.30.77.2 | 14:26
60.217.248.151 | 14:29
Każdy komentarz był do innego wpisu co może świadczyć o komunikacji poszczególnych końcowek. Sprawdzają wyłącznie takie odnośniki, które nie zostały sprawdzone przez ich kolegów. Wszystkie wpisy próbowały dodać losowe odnośniki do nie istniejących witryn internetowych typu: http://lwzkhezpykha.com. Aby sprawdzić skąd przybyli do nas służący posłużymy się bazą GeoIP:
111.118.163.237 | Australia
167.30.77.2 | Australia
200.88.113.251 | Dominican Republic
208.92.248.11 | United States
218.201.21.179 | China
59.105.179.146 | Taiwan
60.217.248.151 | China
95.110.198.92 | Italy
Widać, że do wyboru i do koloru. Nie ważne gdzie żyjesz, jesteś zainfekowany trojanem, który rozsyła webspam :]