Canadian Pharmacy
カナディアン・ファーマシー。
(spamhaus調べ的に)世界最大のspam送信業者。Yambo Financialsとも。
サイトのドメインに.ruや.su TLDを使うのでロシアンドラッグspamと呼んでいたこともある。
主にバ○○グラやシ○○スなどの医薬品販売(この販売サイトの名前が命名の元になっている?)や、出会い系サイトのspamなどを送信している。
botnetや防弾ホスティングなどを駆使しているため根絶させるのは困難か。
最近では日本語の出会い系・医薬品販売spamパターンも誕生した。
Fromアドレスの法則が(Firstname)(Lastname)@(Random Exists FQDN)だったことがあった。
また短縮URLにFirebase Dynamic Links(****.page.link/****)を使用している。
2020/12/20現在、大量送信が止んでおり、2-3通/日程度に沈静化している模様。パターンを大きく変えてきた感じか。
Fromアドレスの法則も(Random)@mega.nzとなっている。
Subjectは多様多彩であるが、適当に何パターンか。Canadian Pharmacy(本業)/出会い系混在。
help is needed
Save more on Branded Pharmaceuticals
I want to meet you tomorrow
Licensed World RX on-line
i don't know where i am
明日の予定を立てることはできますか?
今日は自由になれますか?
週末に来てくれますか?
再:世界に認可された本物の薬
ブランド名Worldタブストア
割引薬を購入する