"The Bud Shop" nennt sich der ansprechend gestaltete Webshop, der zur Zeit mit einer massiven Spam-Kampagne beworben wird und damit wirbt, die stärksten legal erhältlichen Rauchwaren zu vertreiben.
Die Spam-Kampagne haben die F-Secure-Experten zum Anlass genommen, den Shop genauer unter die Lupe zu nehmen, und dabei interessante Verbindungen entdeckt:
So ändert sich die Host-IP-Adresse der Website alle paar Minuten und weist auf private DSL-Anschlüsse hin. Eine logische Erklärung: Die Website wird von einem Botnetz gehostet.
Verdächtig sind auch die im Whois-Eintrag der Domain hinterlegten Nameserver-Adressen. Unter diesen Adressen sind zuvor MySpace- und Citibank-Phishing-Websites gehostet worden. Die Experten von F-Secure halten es daher für sehr wahrscheinlich, dass es sich auch bei "The Bud Shop" um eine Phishing-Website handelt, auf der Adressen und Kreditkarten-Daten potentieller Käufer gesammelt werden.
