[OJJE]

God eftermiddag!

Har sedan i September "följt" skojarna bakom "Euro VIP Casino" och deras otaliga webbplatser där dem gör reklam för en pokerklient som är smittad med annonsprogram/malware. Dr.Web's online skanner gav även följande SetupCasino.exe packed by PECOMPACT --> SetupCasino.exe contains an advertising software: Adware.Casino. Och är i princip identisk med orginalet från scasino .com som verkar vara en legitim Schweizisk Casino och som fått hela webplatsen kopierad osv.

Det intressanta i detta fall är att skojarna bakom "Euro VIP Casino" skickar ut spam-meddelanden helt på svenska och dessa har inga större stavfel och andra mysko meningsuppbyggnader som Nordea-phishing meddelandena innehåller.

Som sagt, har följt dessa sedan i början av september och upptäckt att två dagar efter att en ny webbadress har registrerats så skickat de första spam-meddelandena ut. - Aldrig mer än en gång per domän vilket är lite ovanligt. Jag misstänker att dessa spammare härstämmar från Ryssland eller från det gamla östblocket, detta baserar jag på att dem verkar använda sig av flera olika tjänster och företag just från denna region för namnservrar osv.

Har samanställt en liten lista och skulle gärna ta emot all slags information som ni kan dela med er av ang dessa domäner/IP-adresser osv.

# DOMÄN # * *# e-post inkom # * * # DOMÄNEN SKAPADES #

evipsetup. info IFRAME på några av de
övriga domänerna går hit. *Created On:18-Dec-2006 07:45:15 UTC


casino-eurovip. org 31/12 *Created On:25-Dec-2006 06:47:30 UTC

vipcasinos. org *27/12 *Created On:14-Dec-2006 16:10:27 UTC

vipeuro. org *22/12 *Created On:21-Dec-2006 13:16:54 UTC

eurovip-casinos. com 18/12 *Creation Date: 14-Dec-2006

casinoseuro. org *16/12 *Created On:14-Dec-2006

vipeu. net *13/12 *Creation Date: 11-Dec-2006

eu-vipcasino. net 9/12 *Creation Date: 07-Dec-2006

eurovipcasino. net 22/11 *Creation Date: 14-Nov-2006

eu-vip. info *21/11 *Created On:17-Nov-2006

eu-vip. org *20/11 *Created On:17-Nov-2006

eurovip-casino. com 16/11 *Creation Date: 14-Nov-2006

evro-vip. org *13/11 *Created On:10-Nov-2006

evrovip. org *10/11 *Created On:05-Nov-2006

evrovip. com *8/11 *Creation Date: 05-Nov-2006

euro-vip. net *3/11 *Creation Date: 02-Nov-2006

777eurovip. info *2/11 *Created On:30-Oct-2006

777euro-vip. info 31/10 *Created On:30-Oct-2006

casino-vip. biz *29/9 *Domain Registration Date: Mon Sep 25 2006

eurovip-casino.info 22/9 *Created On:18-Sep-2006

All information som ni har att dela med er av ang dessa skojare tas emot!

[Danski]

Två du har missat:
eurovipcasino. info - mottaget 20 sept då på engelska
hot-vip .net - mottaget 5 nov även det på engelska

Den 2 nov mottogs det första på svenska

Kapade datorer ifrån hela världen som sänder (USA, SE, FR m.m.)

Som vanligt när du ska spåra sånt här får du följa pengarna! Det lättaste och säkraste sättet att hitta den skyldiga. Du kan även titta på servrarna som hostar sidan för att se om det är kapade servrar som används eller om det är betalda.

Roligt projekt du har för övrigt =)

33 mottagna från dessa på min primära e-post.

[MST2005]

Jag ska hålla utkik tills nästa gåmg jag får från dem.