[nsp-sec] pay 100 btc(bitcoin) or will be subjected to DDoS attacks 100 Gbit/s

Nicholas Ianelli ni at allyourinfoarebelongto.us
Wed Sep 7 08:45:30 EDT 2011


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

:
>> for Miner see e.g.
>> http://www.securelist.com/en/blog/208193084/The_Miner_Botnet_Bitcoin_Mining_Goes_Peer_To_Peer
>>
>> but keep in mind this is no strong evidence that the Miner DDoS 
>> and the extortion belongs together ...
> 
> the latest Miner DDoS module I saw is
> ddhttp.exe (md5 8355fef434b5d4dc9a3113a754a3fc8d)
> 
> and this binary contains the following IPs (as P2P nodes that distribute
> the DDoS commands, via http://$i:8080/search=ddos_http_list

Here was the list of domains I collected being targeted yesterday (212):

angeb0t.de
anwaltverein.de
arag.ihre-zahnversicherung.de
artikel-platz.de
bausparen.finanztip.de
berlin.de.craigslist.de
blog.adobe-solutions.de
blog.akcent.de
daf.uni-kassel.de
das-schlaganfall-forum.de
doku.iab.de
elwe-dv.de
ffvh.de
forum.werder.de
gasbilliger.de
haemorrhoiden-heilung.de
images.i3internet.de
inkasso-barwitzki.de
kfz-versicherungsrechner.5w5.de
kundensystem.de
lazzer.blogg.de
mikes-bootsmotoren.de
pc.de
qnc.de
rechtsanwalt-und-sozialrecht.de
schlaukredit.de
schnellkreditohneschufaauskunft.de
stromanbieteroekostrom.de
technolex-anwaelte.de
verkehrsanwalt.foren-city.de
westerholt-info.de
wirtschaftslexikon.gabler.de
www.3tuerig.de
www.aberdeen-immobilien.de
www.ad-ms.de
www.aiblinger-moorkissen.de
www.albumdruck.de
www.aligo.de
www.anwaelte-dr-schroeder.de
www.anwalt.de
www.anwalt-kreuzberg.de
www.anwaltskanzlei-kwk.de
www.apfelwiki.de
www.april-fs.de
www.augenoperation24.de
www.badenweiler-hof.de
www.badische-zeitung.de
www.basiswissen-derivate.de
www.beauty-cosmed.de
www.bestversicherung24.de
www.bg-verkehr.de
www.bigload.de
www.biofumar.de
www.bksoft.de
www.brinkmannweinkauf.de
www.bundesbank.de
www.bundesgerichtshof.de
www.businessdeutschland.de
www.cayou-media.de
www.chessbase.de
www.clipfish.de
www.com-net.de
www.computerunterricht-zuhause.de
www.deka-immobilien.de
www.der-onlinekredit.de
www.design-foto-web.de
www.download-tipp.de
www.drbetzler.de
www.drk.de
www.drk-ov-breitungen.de
www.duesseldorf-nrw.de
www.energiemarkt-medien.de
www.e-recht24.de
www.essential-freebies.de
www.evanzo.de
www.ewe-netz.de
www.fachportalpaedagogik.de
www.fair-news.de
www.finanzfinale.de
www.finanzierungs-leasing.de
www.firmenpresse.de
www.fischer-druck-verlag.de
www.forum-verwaltungsrecht.de
www.franchiseportal.de
www.freenet.dewww.weltfussball.de
www.gast-coll.de
www.gas-vergleich-rechner.de
www.generali-deutschland.de
www.gerd-winterfeld.de
www.germankredit.de
www.gew.de
www.gewerbegeld.de
www.gfwe.de
www.goodfellas1930.de
www.gossens.de
www.gott-preisen.de
www.grainger.de
www.grenzgaenger.de
www.happarchitecture.de
www.harte-bavendamm.de
www.hartzivinfo.de
www.hautdoc.de
www.homotox.de
www.hotellerie.de
www.humanistische-union.de
www.imacc.de
www.im-auto.de
www.immobilien-finanzierungsrechner.de
www.immobilien-kompass.de
www.immobilienscout24.de
www.immo-center-trier.de
www.indeed.de
www.inforapid.de
www.inipa.de
www.iq-edv.de
www.iwh-halle.de
www.johannrain-softwareentwicklung.de
www.jpc.de
www.kanzleimitte.de
www.kanzlei-msb.de
www.kanzlei-rogge.de
www.kappenstein-immobilien.de
www.karstenvoges.de
www.kindergartenpaedagogik.de
www.kinderpcsicher.de
www.kiss-trading.de
www.kompetente-rechtsberatung.de
www.krankerfuerkranke.de
www.kredit-darlehen-rechner.de
www.kreisgymnasium-neuenburg.de
www.kuschelliebe.de
www.ladeva.de
www.lasik-tec.de
www.lbb.de
www.lcube-webhosting.de
www.lilads.de
www.lyrics.de
www.maas-noten.de
www.marler-immo-kontor.de
www.medizin.uni-halle.de
www.meine-hausfinanzierung.de
www.mein-rechtsanwalt.de
www.mobihexer.de
www.motograndprix.de
www.motorrad-insider.de
www.munich-business-school.de
www.naturheilkunde-baehren.de
www.nha-gmbh.de
www.nrw-wohnungsmarkt.de
www.orff-zentrum.de
www.ostseeblick-nienhagen.de
www.pizza-fotos.de
www.presseportal.de
www.private-krankenzusatzverischerung.de
www.rae-hank.de
www.rae-valentin.de
www.ra-franzke.de
www.ra-grusseck.de
www.rak-berlin.de
www.ra-kotz.de
www.raumplanung.tu-dortmund.de
www.rechtsanwaelte-k-k.de
www.rehacare.de
www.ruhrtalk.de
www.schlau-kredit.de
www.schleswig-holstein.de
www.schufafreie-kredit.de
www.schulden-insolvenz-hilfe-verfahren-antrag-insolvenzberatung.de
www.schulrecht-heute.de
www.schwarzwald.de
www.schweden-reisen.de
www.sheridan-ensemble.de
www.shytobuy.de
www.silvester-online.de
www.smartpartment.de
www.softwareload.de
www.stefan-thon.de
www.strom-gas-kosten.de
www.stromvergleich-online.de
www.studentenwerk-hannover.de
www.stuemper-ohnemueller.de
www.sue-software.de
www.sushiselbermachen.com
www.symbie.de
www.tagesspiegel.de
www.tarife.de
www.tarifescout.de
www.thur.de
www.tierheim-ahlen.de
www.tobagi.de
www.top-duesseldorf-immobilien.de
www.tropiait.de
www.turbo-wordpress.de
www.uni-bielefeld.de
www.variable-hypotheken.de
www.versicherungen-information.de
www.versicherungsarchiv.de
www.versicherungsvergleich-lohnt.de
www.versicherungsvergleich-spart.de
www.vital-hotel.de
www.vorhof.de
www.votingsongs.de
www.webhost-vergleichen.de
www.weltfussball.de
www.wer-ist-billiger.de
www.whois.de
www.witch.westfalen.de
www.wiwi-treff.de
www.wiwi.uni-rostock.de
www.yatego.com
www.zahnarzt-laser-mannheim.de
www.zonista.de

Nick
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iEYEARECAAYFAk5nZ2oACgkQi10dJIBjZIByvgCg27xr0AzTLq9M3kT6D9q7tjYT
Ix8AnRcDcvDwmu2Thb7kDENhmXnJqD18
=7zaF
-----END PGP SIGNATURE-----



More information about the nsp-security mailing list