Black SEO and IRCBot at overthetopseo.com

Found some IRCBots thoses last days, well detected (arond 27 on VirusTotal).
https://www.virustotal.com/fr/file/ba66dde2ea247acc8dd85fb6e5bea5929db70f7288e26ff4afcfa69b4426fa00/analysis/

https://www.virustotal.com/fr/file/c72c0c6ca9657edee9e730027eafc6c9a041b0ddc68820983e00d5c3389dde9a/analysis/
https://www.virustotal.com/fr/file/80ffe2bbe9e6185f42c4144246b21b7af953d025f21d65a5d10607cbb594bb8b/analysis/

Theses IRCBackdoor connect to irc.overthetopseo.com (167.114.77.30 – OVH CA)

Notice the « Guy » name in the domain registration informations :

Registrant Name: Guy Shitrit
Registrant Organization: Guy Shitrit
Registrant Street: Henriyeta Sold
Registrant City: Qiryat Bialik
Registrant State/Province: NA
Registrant Postal Code: 27000
Registrant Country: IL
Registrant Phone: +972.0525611132
Registrant Phone Ext: 
Registrant Fax: 
Registrant Fax Ext: 
Registrant Email: guy_@mail.com

The website claim to boost your SEO :

ircbot_overthetopseo

on the ircd server, 845 clients are connected :

ircbot_overthetopseo6

~230 bots on #seoa

ircbot_overthetopseo4

and ~200 bots on #seob
ircbot_overthetopseo5
« guy » is the administrator :

ircbot_overthetopseo7

There are a channel by website and they loop in google query :

 

ircbot_overthetopseo3 ircbot_overthetopseo2
so seems this overthetopseo.com use bots to offers black SEO.
Surprising they dont hide so much.

I will contact OVH to get the IRCd down and the domain.

 

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 39 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *