Phishing Attack (part 3)

Zoals in mijn vorige blog te lezen, bevindt de registrant van trvitter.com en tfitter.com zich in China. Vraag is of de website zich daar ook bevindt.

JIANGSU BANGNING SCIENCE & TECHNOLOGY CO. LTD
Registrant Contact:
li wei
wei li liwei553@hotmail.com
telephone: +86.02122504421
fax: +86.02122504421
Shang Hai Shang Hai ShangHai 200000
CN

Het IP-adres van beider websites is: 220.164.140.250. Een traceroute laat een lang en verdacht spoor zien met vele hops. Duidelijk iets te verbergen. Als ik deze visualiseer dan bevinden de laatste hops zich duidelijk in China en de website in Beijing.

twitter5

Advertenties

Over Ramses Sloeserwij

Visionairy on Security ● Cybercrime ● Cyberwar ● Architecture ● Identity & Access Management ● Compliance ● Risk Management ● Governance ● Mobile Security
Dit bericht werd geplaatst in Security en getagged met , , , . Maak dit favoriet permalink.

Geef een reactie

Vul je gegevens in of klik op een icoon om in te loggen.

WordPress.com logo

Je reageert onder je WordPress.com account. Log uit / Bijwerken )

Twitter-afbeelding

Je reageert onder je Twitter account. Log uit / Bijwerken )

Facebook foto

Je reageert onder je Facebook account. Log uit / Bijwerken )

Google+ photo

Je reageert onder je Google+ account. Log uit / Bijwerken )

Verbinden met %s