Pharmacy spam

Ricevute alcune mails che linkano al ben noto sito di 'pharmacy' di cui vedete la homepage

e del quale avevo gia; scritto in passato al riguardo dell'uso di tecnica fastflux.

La particolarita' di queste mail di spam e' che il testo questa volta ci viene proposto in italiano anche se in maniera molto approssimativa.

I links presenti in entrambe le mails puntano a server coreano ma con sito registrato come sempre nel caso di Canadian Pharmacy a Xin Net (Cina)

Contrariamente ad altri domini Canadian Pharmacy, questi presenti in mail non utilizzano fastflux per mascherare gli ip.

Qui trovate una lunga lista abbastanza aggiornata di domini registrati da Xin Net, al momento attivi, che puntano al noto sito di pharmacy e che in parte comunque usano fastflux.

Edgar