US NMAと称するspamが来まくり

今日会社に出てきてメールをPOPしたら2900通も未読メールがあったので何事かと思ったら、「The United States National Medical Association」というサブジェクトでUS NMAを名乗るspamが来まくり・・・

色々なサーバやサイトの管理用アカウント含め、色々なメールアドレスのメールを受け取ってるから、そこら中に撒かれてるのかなぁ？と思ったら、特定の一つのアドレス宛のみ。
しかも、このドメインってシャレで取っただけでこれまでにも全然使ってないのになぁ(^^;

本文にはus-nma.comというドメイン名が書かれているけど、コレは実在しないと言うか、未登録らしい。
で、ソースを見てみると、リンク先はenmukasunfdes.comという中国の人が所有するドメインになっていて、こっちが本命（謎）らしい。
リンクはhttp://enmukasunfdes.com/?の後にBASE64したっぽいモノがくっ付いてるんだけど、そのままアクセスするのも芸が無い（違）から、とりあえず?以降を外してアクセスするとForbiddenとか言われてしまったorz

仕方ないので、とりあえずBASE64っぽい所をデコードしてみたんだけど、生メールアドレスにはならないから、何か暗号化されてるんだろう。
ってか、メールアドレスより5byte長いし。
このターゲットにされたドメイン名には同じ文字が2回出てくるんだけど、BASE64のデコード結果では同じ値のが一組しかなくて、しかも期待される（謎）間隔より離れすぎてるから、単純に値にオフセット付けたという程度のモノでもなさげ。

という事で面倒臭くなってきた(^^;から、それ以上解析するのはヤメ

今もまだ来まくってて、メーラではフィルタリングで既読にして特定フォルダーに入れるようにしたんだけど、それも面倒だからprocmailで着信と同時に別ディレクトリに退避するようにしてみた。

みたは良いんだけど、まだ2時間しか経ってないのに、1000通超えちゃったよorz
しかも、同じIPアドレスからは（今の所）全く来てない。

って事は、もしかしてとっても上質なボットネットのリストが出来上がりつつあるんじゃないかと・・・(^^;
中国や台湾のドメインも多いけど、日本のモノっぽいのも少なからずあるなぁ