改竄したといっているサイトのリストを見て

IPアドレス集計してみた。

#!/bin/zsh
for dm in `cat ./domainlist`; do
        dig a $dm +short;
done

しんぷるいずべすと。

URLのリストはfacebookで公開されてる奴をコピペしてきた。
630個くらいのドメインだったけど、IPアドレスにしたら、こんだけだった。

120.136.10.35
120.136.14.31
141.8.224.35
157.112.145.103
202.191.118.128
202.235.210.80
203.189.109.160
203.189.109.64
203.189.109.66
203.189.109.69
203.189.109.76
203.189.109.78
203.189.109.80
203.189.109.82
203.189.109.87
203.189.109.92
203.189.109.94
210.172.144.10
210.172.144.156
210.172.144.157
210.172.144.245
210.172.144.77
219.94.203.53
219.94.203.68
83.96.159.52

でもって逆引きしてみた。

203-189-109-160.virt.lolipop.jp.
203-189-109-64.virt.lolipop.jp.
203-189-109-66.virt.lolipop.jp.
203-189-109-69.virt.lolipop.jp.
203-189-109-76.virt.lolipop.jp.
203-189-109-78.virt.lolipop.jp.
203-189-109-80.virt.lolipop.jp.
203-189-109-82.virt.lolipop.jp.
203-189-109-87.virt.lolipop.jp.
203-189-109-92.virt.lolipop.jp.
203-189-109-94.virt.lolipop.jp.
lb01.virt.lolipop.jp.
lb08.virt.lolipop.jp.
lb09.virt.lolipop.jp.
lb10.virt.lolipop.jp.
lb19.virt.lolipop.jp.
mx01.lolipop.jp.
pop3.lolipop.jp.
smtp.lolipop.jp.
imap4.lolipop.jp.

sv352.xserver.jp.
sv367.xserver.jp.
sv534.xserver.jp.
sv730.xserver.jp.

52.0-127.159.96.83.in-addr.arpa.
cloud2.wpx.ne.jp.
is008.new-core.com.
linux73.webawere.nl.

はいはい。ロリポ多いですねロリポ。
でも他のもあるしなー。

実際に改竄されてるかは確認してないよ。
facebook に公開されてたリストを使って調べただけですよっと。