Cybercriminals continue actively abusing/mixing legitimate and purely malicious infrastructure, on their way to take advantage of clean IP reputation, for the purpose of achieving a positive ROI (return on investment) out of their fraudulent/malicious activities, in terms of attribution and increasing the average lifetime for their campaigns. Acting as intermediaries within the exploitation/social engineering/malware-serving chain, the market segment for this type of cybercrime-friendly services continues flourishing, with more vendors joining it, aiming to differentiate their UVP (unique value proposition) through a variety of ‘value-added’ services.

We’ve recently spotted yet another managed/on demand redirector generating service, that’s empowering potential cybercriminals with the necessary infrastructure for the purpose of launching (layered) fraudulent/malicious (multiple) redirector enabled attacks, capable of bypassing popular Web filtering solutions. Let’s profile the service, discuss its relevance within the cybercrime ecosystem, and provide actionable intelligence on the static redirectors managed by it.

More details:

Among the key differentiation factors of the service —  a market segment standard in 2014 — is the automatic domain reputation checking feature, allowing prospective cybercriminals to quickly increase the average lifetime of their campaigns, as well as the ability to generate new redirectors on demand. The service is currently offering three types of pricing schemes – $50 for thirty thousand redirects as a starting package, $150 for one hundred thousand redirects, followed by a bonus package, offering two hundred thousand redirects for the same price as the starting package.

Priced at $2 for a thousand redirects, $50 for thirty thousand redirects, and $150 for one hundred thousand redirects, the service is perfectly positioned to continue acquiring new customers. Among the most popular TTPs (tactics, techniques and procedures) applied by cybercriminals in 2014 remains the use of layered multiple (bulletproof) redirector enabled malware/exploits serving campaigns, actively seeking to bypass Web/spam filtering solutions.

Sampled cybercrime-friendly redirectors (parked at 178.19.99.72) used by the service:
1000kazino.ru
100kazino.ru
10kazino.ru
24online-zone.ru
2584.ru
4922.ru
4942.ru
4life-24.ru
7448517.ru
absolute-med.ru
ac4u.ru
adapex.ru
adfclan.ru
aion-knight.ru
akcii-forex.ru
alderaan.ru
amyrsk.ru
anika-sh.ru
animeflv.ru
aniramen.ru
annapavlushkova.ru
antisopa.ru
ard26.ru
avtomatigrat.ru
avtomatikazino.ru
avtomatkazino.ru
avtomaty-sloty.ru
avtomatyigrat.ru
avtomatykazinoigrat.ru
avtomatyvegas.ru
azartmaniakazino.ru
azartnyeigry-avtomaty.ru
azartnyeigryavtomaty777.ru
azartnyeigrycasino.ru
azartnyeigrykazino.ru
azartnyeigrysloty.ru
azartnyeslots.ru
azartnyesloty.ru
bablomoney.ru
bananascasino.ru
banda-kino.ru
banda-kinos.ru
bandaikino.ru
bandavkino.ru
banditkinos.ru
basenjist.ru
basicmassag.ru
bastion-mebel.ru
bbi-russia.ru
bc2server.ru
beauty-perfect.ru
belmetal.ru
bereginja-moskow.ru
bertoni-kid.ru
bestbukmekery.ru
bestfx4you.ru
bestinvestsistem.ru
bestkazinos.ru
bestslotscasino.ru
bestslotsgame.ru
betacasino.ru
beznesmans.ru
bigcazinos.ru
bigdengi4.ru
bigforexbinar.ru
bigkazinos.ru
bigrabotat.ru
bigslots.ru
binarnyyforex.ru
bittorrent-x.ru
biznessss.ru
bm-monitor.ru
bokakmv.ru
bukmeker2013.ru
bukmekerskiefany.ru
bukmekerstavki.ru
casino-777slot.ru
casino-cristals.ru
casino-igry777.ru
casino-olimp.ru
casino-planeta.ru
casino777slots.ru
casinoavtomat.ru
casinoazartnyeigry.ru
casinoazartonline.ru
casinobanan.ru
casinobetigry.ru
casinogameslot.ru
casinogamesonlineplay.ru
casinograndevro.ru
casinoigrainternet.ru
casinoigrislot.ru
casinoigryonline.ru
casinoigrysuper.ru
casinolimit.ru
casinomaniasloty.ru
casinomasiny.ru
casinomoskva.ru
casinopiter.ru
casinotvslots.ru
cdtforever.ru
centralplant.ru
chat-portal.ru
chipelectro.ru
classic-oil.ru
clforex.ru
club-asteria.ru
clubbnichka.ru
clubforexinvest.ru
clubinvests.ru
com-inter.ru
compnewsite.ru
coolcasinos.ru
counterstrike-info.ru
cristal-vegas.ru
cristalcasinos.ru
css-servera-cs.ru
da-max.ru
deficit72.ru
deluxe-doodle-jump.ru
dengamoney.ru
dengi-forex-rabota.ru
dengi4you4forex.ru
dengidengi-forex.ru
dengiforex4.ru
dengiforexpro.ru
dengiproforex.ru
dengiru-forex.ru
detalicar.ru
dibars.ru
doktor-fedorov.ru
dolcevio.ru
dom-sun.ru
driftmag.ru
drmilovidova.ru
dsptop.ru
dt-portal.ru
dtuning.ru
dubli-land.ru
dylan-troy.ru
ebay-zakaz.ru
eka-shopping.ru
eurovpn.ru
evgeniebux.ru
expertsever.ru
f4youforex.ru
fa-cs.ru
faktyvideofilm.ru
familkino.ru
fastprivatbank.ru
femmeo.ru
filefileloadloadnet.ru
filmkino-video.ru
filmkinovideo.ru
filmlines.ru
filmoss.ru
filmvideokino.ru
filmyivideo.ru
filmymix.ru
fit-info.ru
forex-bar.ru
forex-chart.ru
forex-gameinvest.ru
forex-gids.ru
forex-mc.ru
forex-ns.ru
forex-xll.ru
forex4com.ru
forex4dengi.ru
forex4moneys.ru
forex4youinvest.ru
forex4youpro.ru
forex4zarabotat.ru
forex7777.ru
forexbinar.ru
forexbinary.ru
forexformat.ru
forexmmm.ru
forexmoneylive.ru
forexnubb.ru
forexpubs.ru
forexrusist.ru
forexsist.ru
forexxxx.ru
format-dom.ru
formatforex.ru
foryoulife.ru
fengiforex.ru
freecasinoplay.ru
freforexmoney.ru
frezag.ru
fse-ok.ru
fx4youinvest.ru
gamekazino.ru
gamepuls.ru
gameslotscasino.ru
gameslotscasinos.ru
gameved.ru
garanzhin.ru
gdevideofilm.ru
gdezarabotatdeneg.ru
gidmoneyforex.ru
glam-wed.ru
goodmoneyday.ru
grandcinemania.ru
grandforexbar.ru
grandinvestmen.ru
grandkazinoevro.ru
grandkinoski.ru
grandvideofilm.ru
grangslots.ru
gs-shopbuilder.ru
gtablack.ru
hardmuza.ru
hatakino.ru
hispeedsite.ru
hockeydaddy.ru
holymix.ru
home-10films.ru
hoteldynamo.ru
hotels-zlatapraga.ru
ic-samara.ru
igranaforexinvest.ru
igratkazinoigry.ru
igratnaforex.ru
igricasinonline.ru
igromaniacasino.ru
igrovye-avtomaty777.ru
igrovyeavtomaty777.ru
igrovyecasino.ru
igrovyekazino.ru
igrovyeslots.ru
igryazartnyecasino.ru
igrycasinoonline.ru
igryforex.ru
igrykazino777.ru
iiijg77.ru
infoam.ru
informkontrol.ru
instruction4you.ru
interesno-kino.ru
interleasing-invest.ru
invest-xxl.ru
investclubx.ru
investforexxx.ru
investgames.ru
investirovaniemoney.ru
investitmen.ru
investmoneysist.ru
investsist.ru
ios-pro.ru
ipoteka-kred.ru
ir-mag.ru
ivanovat.ru
jarmarkakreditov.ru
job-ula.ru
jobkino.ru
jovrent.ru
justcat.ru
justinstructions.ru
kakvkinolive.ru
kazino777slots.ru
kazinoazartmania.ru
kazinobetting.ru
kazinobigslot.ru
kazinoicasino.ru
kazinoigribet.ru
kazinoigriplay.ru
kazinoigrusuper.ru
kazinomonaco.ru
kazinoonlineigry.ru
kazinoslotsfree.ru
kazinoslotsgame.ru
kazinovegas777.ru
kemerovoportal.ru
kia-spectra-club.ru
kiev-review.ru
kinatrix.ru
kino-azart.ru
kino-maniax.ru
kino-matrix.ru
kino-ring.ru
kino1film.ru
kinobanda-net.ru
kinobandaa.ru
kinobandity.ru
kinobbb.ru
kinobombim.ru
kinobomby.ru
kinofilm-video.ru
kinohatka.ru
kinojornal.ru
kinomagi.ru
kinomails.ru
kinomatric.ru
kinomaxim.ru
kinomaxmix.ru
kinoms.ru
kinopocta.ru
kinosvetik.ru
kinotiptoplive.ru
kinotors.ru
kinovideo-film.ru
kinovideofilm.ru
kintor.ru
kis-murys.ru
klubinvest.ru
koleso-gizni.ru
konobandanet.ru
konoparadis.ru
kpk-obzor.ru
ktokrasivee.ru
kujvozi.ru
kuznecdvor.ru
kvc-nsk.ru
l2zz.ru
la2hot.ru
landlinks.ru
lazurniibereg.ru
letanews.ru
linekinofakt.ru
live-videomix.ru
lol-helper.ru
lovinator.ru
luxuryempire.ru
lykoptom.ru
m-sistems.ru
magikino.ru
make-world.ru
manualkinsite.ru
manualovnet.ru
marhi97.ru
marinapilicheva.ru
marketplaneta.ru
markhiev.ru
marvelgift.ru
masterforexsis.ru
maxkinomix.ru
mediaforexpro.ru
metal-history.ru
mexica-resort.ru
michelin-kormoran.ru
mmm-kuzbass.ru
mmm2011msk.ru
mmmforex.ru
mobiklik.ru
mobilru.ru
moi-progi.ru
money-gid.ru
money-xl.ru
money4tebe.ru
moneybigforex.ru
moreforexbiz.ru
morgana-davies.ru
mosgostsert.ru
moypopugaychik.ru
mp3wka.ru
murmanradio.ru
mybestsait.ru
myiforex.ru
mykinobanda.ru
myvdeleinvest.ru
myvforex.ru
myvinvest.ru
myvkinofilmah.ru
myvrabote.ru
mznd.ru
nachalife.ru
nailsgood.ru
natalybeauty.ru
nebesnaya7.ru
nedvizhimostyvsloveniji.ru
neocasinos.ru
newsoftclub.ru
novosibirsk-diplom.ru
novye-tovary.ru
oao-ooo.ru
offrem.ru
oknaidverispb.ru
olgayast.ru
omcon.ru
onlinebux.ru
palomaasia.ru
pantymir.ru
paradisefilm.ru
paravkino.ru
parkland-tula.ru
party-bonus.ru
pauchok2.ru
pbland.ru
pisa-nina.ru
pk-green.ru
pkvlublino.ru
planetakazino.ru
planetscasino.ru
pokavkino.ru
polezniy-sovet.ru
popfilmylive.ru
popkinolive.ru
poranaotdyh.ru
pornolav.ru
portaltuning.ru
portalvideomix.ru
poselok-dubovoe.ru
poselok-mesherskoe.ru
postman-dubna.ru
potkino.ru
pro-1kino.ru
pro100bit.ru
prodengiforex.ru
proforex4you.ru
project-syndicate.ru
pronerv.ru
prophan.ru
prorabotuforex.ru
prostolog.ru
qigong-club.ru
rabotaklub.ru
rabotalandmoney.ru
rabotatlive.ru
raidcallfan.ru
redguild.ru
rek-tiz.ru
religion-science.ru
rtscorp.ru
rubashkimen.ru
rubloges.ru
rudengi-invest.ru
rukazinos.ru
runet-team.ru
rus-referat.ru
rusforexsistem.ru
russian-resource.ru
russkiecasino.ru
s-podkova-poselok.ru
sadisteeg.ru
sale1c.ru
saleberryshop.ru
salon-dom2.ru
sat-cards.ru
sat-manager.ru
school-of-photoshop.ru
sdelkamavro.ru
sdera.ru
se-montazh.ru
secretbooks.ru
seokreativ.ru
sergeynedorub.ru
shizhenskiy.ru
simsimkino.ru
sistemazarabotkamoney.ru
sistemyraboty.ru
skacxshatdvadva.ru
skajatseichasdva.ru
skasjatskyapka.ru
skaxcjatdavdva.ru
skaxxchatdvadva.ru
skill-game.ru
skypedlyandroid.ru
slots777-casino.ru
slotscasinos.ru
slotskazino.ru
smallcasino.ru
smofi.ru
smotretvideoline.ru
smotretvseonlain.ru
smotrim4you.ru
snabprof.ru
sokolkeram.ru
spbmp.ru
spice77.ru
ssportss.ru
starbur.ru
stas-karpov.ru
steklopaketi-msk.ru
stepanovaeva.ru
stokinosek.ru
stomatolog-24.ru
stroymaker.ru
superigrycasino.ru
superigrykazino.ru
svarogavia.ru
svetlanatkachenko.ru
sybseeds.ru
tandem-rd.ru
taunhausfestivalpark.ru
tech-docs.ru
telefon-browser.ru
teso33.ru
ti-russia.ru
tiptopkinos.ru
tno-team.ru
tok-ip.ru
tolivehappy.ru
trans-uni.ru
traveltoeuro.ru
trekino.ru
trizon.ru
turbaza-gornaya.ru
u-spravka.ru
ukr-mmm.ru
utpit-knigi.ru
v-kino-zale.ru
vegas-casinos.ru
vegas-kazinoz.ru
vesicontrol.ru
video-hata.ru
video-kinofilm.ru
video-matrix.ru
video-ring.ru
videobanda.ru
videofilm-kino.ru
videofilmkino.ru
videojornal.ru
videokino-film.ru
videokino-mix.ru
videokinofilm.ru
videolinia.ru
videomafioz.ru
videomagico.ru
videomaty.ru
videomixmax.ru
videomondo.ru
videoprobykino.ru
videotiptop.ru
videotopy.ru
violar.ru
vkforex.ru
vkinoteatremy.ru
vkontakte-noch.ru
vkrabotat.ru
vsekinobanda.ru
vseobizness.ru
vseoforexland.ru
war-bk.ru
webdengiforex.ru
webmoney62.ru
websales2.ru
weddingpix.ru
westsibir.ru
win7xp.ru
winecorks.ru
wmjobs.ru
womanm.ru
wondersnature.ru
work-houms.ru
ws-cool.ru
wwwforexcom.ru
wwwforexru.ru
wwwrabotnik.ru
x-forex-x.ru
xdmail.ru
xforexx.ru
xkaccctxtfileszdes.ru
xotic.ru
xtrazz.ru
yadrin24.ru
yageroi2012.ru
yourget.ru
ystrou.ru
yurivoron.ru
zaberipitomca.ru
zarabotatmoneybystro.ru
zarabotatvinternetemoney.ru
zemlakino.ru
zheltoebezumie.ru

Not surprisingly, in addition to the cybercrime-as-a-service type of managed underground market propositions, the market segment for cybercrime-friendly redirectors is also largely populated by DIY (do-it-yourself) tools, setting up the foundations for competing offers, with new market entrants actively acquiring these commercially/publicly available applications.

Sample screenshot of a DIY cybercrime-friendly redirector generating tool:

We expect that in a post-Black Hole Web malware exploitation kit dominated cybercrime ecosystem, vendors of market leading exploitation kits would continue implementing additional ‘value added’ type of redirector services, further increasing the average life cycle of their customers’ campaigns.

Webroot SecureAnywhere users are proactively protected from these threats.

About the Author

Blog Staff

The Webroot blog offers expert insights and analysis into the latest cybersecurity trends. Whether you’re a home or business user, we’re dedicated to giving you the awareness and knowledge needed to stay ahead of today’s cyber threats.