Black SEO and IRCBot at overthetopseo.com

Found some IRCBots thoses last days, well detected (arond 27 on VirusTotal).
https://www.virustotal.com/fr/file/ba66dde2ea247acc8dd85fb6e5bea5929db70f7288e26ff4afcfa69b4426fa00/analysis/

https://www.virustotal.com/fr/file/c72c0c6ca9657edee9e730027eafc6c9a041b0ddc68820983e00d5c3389dde9a/analysis/
https://www.virustotal.com/fr/file/80ffe2bbe9e6185f42c4144246b21b7af953d025f21d65a5d10607cbb594bb8b/analysis/

Theses IRCBackdoor connect to irc.overthetopseo.com (167.114.77.30 - OVH CA)

Notice the "Guy" name in the domain registration informations :

Registrant Name: Guy Shitrit
Registrant Organization: Guy Shitrit
Registrant Street: Henriyeta Sold
Registrant City: Qiryat Bialik
Registrant State/Province: NA
Registrant Postal Code: 27000
Registrant Country: IL
Registrant Phone: +972.0525611132
Registrant Phone Ext: 
Registrant Fax: 
Registrant Fax Ext: 
Registrant Email: [email protected]

The website claim to boost your SEO :

ircbot_overthetopseo

on the ircd server, 845 clients are connected :

ircbot_overthetopseo6

~230 bots on #seoa

ircbot_overthetopseo4

and ~200 bots on #seob
ircbot_overthetopseo5
"guy" is the administrator :

ircbot_overthetopseo7

There are a channel by website and they loop in google query :

 

ircbot_overthetopseo3 ircbot_overthetopseo2
so seems this overthetopseo.com use bots to offers black SEO.
Surprising they dont hide so much.

I will contact OVH to get the IRCd down and the domain.

 

Cet article est sous licence Creative Commons BY-NC-SA.
Vous êtes autorisé à partager et modifier cet article, à condition de créditer le site ainsi que la licence, d'utiliser la même licence si vous modifiez l'oeuvre et de ne pas en faire d'utilisation commerciale.

Trouver la solution sur le forum d'aide

Vous êtes arrivé au terme de l'article Black SEO and IRCBot at overthetopseo.com mais vous n'avez pas trouvé la solution à votre problème...

Suivez ces articles du forum pour trouver une réponse :
Sinon créez votre propre demande pour obtenir de l'aide gratuite.
Plus de détails : Comment obtenir de l'aide sur le forum