Июль
2
Немного о хуилко
Категория: Общая
Пару дней назад «сами знаете кто» порадовал нас очередным перлом. Информация о перле здесь http://www.artlebedev.ru/everything/iwhoilco/.
Кто же решил повторить яйцо МТС?
Проведем небольшое расследование. Все, что у нас есть – это адрес iwhoilco.ru.
В коде сайте не нашел ничего интересного, кроме даты August 08, 2008 08:08:08. Видимо это дата завершения действа и показа последнего 42-го кадра. Немного погуглив находим:
«Летние Олимпийские игры 2008, также известные как XXIX Олимпиада пройдут в Пекине с 8 по 24 августа 2008 года. Церемония открытия начнется 08:08:08 (CST) — 12:08:08 по Москве на Национальном стадионе Пекина.» Источник: http://www.deotravel.ru/china/olimp/
Посмотрим WHOIS iwhoilco.ru
Ответ сервера whois.ripn.net
domain: IWHOILCO.RU
type: CORPORATE
nserver: ns2.design.ru.
nserver: ns1.design.ru.
state: REGISTERED, DELEGATED
org: LLC “IMOBILKO”
phone: +7 495 7243817
e-mail: info@imobilko.com
registrar: RUCENTER-REG-RIPN
created: 2008.06.02
paid-till: 2009.06.02
source: TC-RIPN
Посмотрим домены принадлежащие LLC “IMOBILKO” (по данным 1stat.ru)
i-abloko.ru
imobilco.ru
imobilka.ru
ihuilko.ru
iwhoilko.ru
iwhoilco.ru
iwhoilka.ru
iahuilko.ru
aihuilca.ru
wwwimobilko.ru
yahuilca.ru
yahuilco.ru
yahuilka.ru
yahuilko.ru
yamobilca.ru
iahuilka.ru
iahuilco.ru
aihuilco.ru
aihuilka.ru
aihuilko.ru
aimobilca.ru
aimobilco.ru
aimobilka.ru
aimobilko.ru
ayhuilka.ru
ayhuilko.ru
aymobilca.ru
aymobilco.ru
aymobilka.ru
aymobilko.ru
iahuilca.ru
yamobilka.ru
iwhoilco.su
iwhoilko.su
xn--80aac2adigfs.su
design.ru
xn--80acvchfeqe.su
И еще почти все эти домены в зоне com. Все домены зарегистрированы на одни и те же данные, но различаются даты регистрации.
Посмотрим историю WHOIS самого интересного i-abloko.com (Я яблоко? Ipod Apple?)
Domain name: I-ABLOKO.COM
Name Server: ns1.design.ru
Name Server: ns2.design.ru
Creation Date: 2007.12.21
Updated Date: 2008.06.30
Expiration Date: 2008.12.21
Status: DELEGATED
Registrant ID: 3HD5AQW-RU
Registrant Name: LLC “IMOBILKO”
Registrant Organization: LLC “IMOBILKO”
Registrant Street1: Vilisa Lacisa, 11, 3
Registrant City: Moscow
Registrant State: Moscow
Registrant Postal Code: 125480
Registrant Country: RU
Administrative, Technical Contact
Contact ID: 3HD5AQW-RU
Contact Name: LLC “IMOBILKO”
Contact Organization: LLC “IMOBILKO”
Contact Street1: Vilisa Lacisa, 11, 3
Contact City: Moscow
Contact State: Moscow
Contact Postal Code: 125480
Contact Country: RU
Contact Phone: +7 495 7776655
Contact E-mail: info@imobilko.com
Registrar: ANO Regional Network Information Center dba RU-CENTER
По данным http://whois-search.ru (сомневаюсь в достоверности данных) на i-abloko.ru
Dmitry L Ermolayev
+7 916 6824843
mail@dipolt.ru
Посмотрим домены, которые зарегистрированы сейчас на Dmitry L Ermolayev (по данным http://1stat.ru).
dipolt.ru
fanerka.ru
startextreme.ru
stroitexnolog.ru
Все четыре домена на одинаковые данные.
WHOIS dipolt.ru
Ответ сервера whois.ripn.net
domain: DIPOLT.RU
type: CORPORATE
nserver: ns1.masterhost.ru.
nserver: ns2.masterhost.ru.
nserver: ns.masterhost.ru.
state: REGISTERED, DELEGATED
person: Dmitry L Ermolaev
phone: +7 095 2582510
phone: +7 916 6824843
fax-no: +7 095 2582510
e-mail: tema@atom.ru
e-mail: order@dipolt.ru
registrar: RUCENTER-REG-RIPN
created: 2000.06.08
paid-till: 2009.06.08
source: TC-RIPN
Посмотрим: IP-сайта iwhoilco.ru – 195.218.200.141 (по информации ping или nslookup).
Сайты на одном IP: www.mospromstroy.com (по информации http://2ip.ru/server.php?ip=195.218.200.141+)
Выводов нет.
Поиск по телефонам, фамилиям, адресам и т.п. интересных результатов не дал.
Кому интересно можно подать в налоговую запрос о составе учредителей и данных фирмы LLC “IMOBILKO”. Правда придется оплатить госпошлину в 200 руб.
…возможно все эти домены-i-abloko.ru,imobilco.ru,imobilka.ru,ihuilko.ru,iwhoilko.ru и тд. – звуковой эквивалент словам на китайском?!…надо носителей языка спросить. Идеи?
Причем тут китайский? Сайт на русском. Зона ru. Для доменов “ямобилко” и “яхуилко” предусмотрены варианты записи домена услышанного при разговоре и некоторые варианты тайпинга. А вот “i-abloko.ru” выбивается из списка, скорей всего это было временное кодовое название проекта.
регистрация такого большого числа схожих по произношению и написанию связана с защитой от киберсквотерства. на 99% стартап будет торговать АйФонами, думаю нужно просто тупо попробовать отгадать.
Открыл журнал атак в аутпосте, и что же я обнаружил о_0:
10:44:28 Обнаружено сканирование порта(ов) 61191, 61959, 25102, 62471, 63495, 26119, 27662 с адреса 195.218.200.141 SCAN
И так каждые 10 – 15 минут.
Кто бы мог подумать, что вирус Лебедева нуждается в рекламе? Набрел на баннер iwhoilco, гуляя по на Odnoklassniki.ru^
Dmitry L Ermolaev никакого отношения к тому, что вы описываете не имеет. Я его знаю. Этот человек далек от мысли закупать всякие хуилки пачками Где-то Вы что-то кривенько пинганули. Или Вас пинганули
Уберите отсюда свои “исследования”.
Хм, к размышлению…
Вообще, на мой взгляд, самое лучшее в личном блоге, так это самопознание.
Мне вот интересно, а комменты которые не нравятся автору здесь удаляют?